Epostayı değiştirince önceki epostaya mail yollamıyo mu? Ya da belki 2-factor-auth yapmak çözüm olabilir, sen 2fa'yı telefonuna kurarsın, adama kodu verirsin girmek isteyince zaten 2fa'yı kaldırmak istese bile kodu tekrar soracaktır.