Das bringt doch nix. bäh Dafür gibt es doch die Verifikation der E-Mailadresse.
Dort kann sich der Betroffene schließlich auch das vom Nickdieb geänderte Passwort schicken lassen.