Dann hat man wie gesagt Pech gehabt.

Knuddels ist auch ein Messenger und nichts anderes wie Facebook oderso.
Hat man sein Passwort vergessen und sich vorher nicht abgesichert, ist es halt so.

Eine Nummer kann man in wenigen Sekunden ändern (spätestens eine Woche, wenn man den Zugriff auf die alte Nummer nicht mehr hat).

Warum sollte jeder User irgendwelche Einstellungen vornehmen, wenn so ein Verfahren Standard sein sollte?

Einfaches Konzept:
1.) Passwort zurücksetzen
2.) mit hinterlegter Email oder Nummer bestätigen (sehr unwahrscheinlich, dass sich beides zeitgleich ändert und man nicht dran denkt es zu aktualisieren)
3.) Man erhält die email erst dann.

Dass ist:
1.) sicherer
2.) verhindert man Missbrauch und Spam