Man kann einen User nicht in der Nacht damit stören. Es wird ja keine neue TAN verschickt, sondern man muss die N. TAN aus der TAN-Liste eingeben, die man ja schon vorher bekam.
So erschreckt man sich sogar noch weniger, da man den Versuch gar nicht mitkriegt, wenn jemand versucht, das Passwort zurückzusetzen.
Bei einer E-Mail-Rücksetzung kriegt man sowas schon eher mit.

In dem Fall ist das Nichtmitkriegen einer Passwortrücksetzung nicht negativ, da man ja die TAN aus der TAN-Liste benötigt, um das Passwort wirklich zurückzusetzen.