メアド変更の時にも旧メアドにワンタイムパスワード発行してから
新メアドに変更するようにすれば
それこそユーザーの責任で通るのに何でやらないんだろうか？
無能なのか、システム変える予算がないのか、それとも他の意図があるのか？