¿Hay algún punto en enviar un correo de confirmación a la dirección anterior? Veo dos puntos allí
- Si se toma el control de su cuenta, un correo de confirmación a la dirección anterior con un enlace deshacer revertirá la toma de control.
- Si se toma su dirección de correo electrónico, no puede cambiar la dirección de correo en el servicio ya que el atacante puede cancelar la solicitud.
El primer punto sería un gran beneficio para la seguridad del servicio. El problema es que el segundo punto hace que la vida de alguien con una cuenta de correo electrónico pirateada sea aún más difícil.