Una opcion es que te envie un mail a tu correo para confirmar el cambio de password. Si el correo no figurara en el panel de control no seria posible robar passwords

Ya si te olvidas tu correo jodete por idiota XD