und 'Passwort-vergessen'-Mails dürfen ohnehin nur an eine zuvor validierte E-mailadresse gehen; selbiges f. Benachrichtigungen; ansonsten hast hier schon einen gröberen Designfehler;
Leider gibt es sogar Anbieter, die inaktive/gelöschte Mailaccounts relativ rasch als Spamfalle verwenden.
Hat jetzt zwar nichts mit der erwähnten BL zu tun, aber trotzdem immer wieder schockierend.