Есть такой кейс, юзер хочет поменять email, меняет (но допускает ошибку и не замечает этого), никакой верификации этого действия нет. Через неделю возвращается и забыв пароль хочет его восстановить. Что ему делать, кроме как писать админу? не должна ли такая смена email проходить верификацию?