может у юзеров у которых ты угнал были вписаны номера телефонов?) щас же можно добавлять номера и при изменении пасса приходит смс-ка на твой номер с новым пассом)