2 ньюанса.
1. Есть 2 опции в которых можно настраивать пересылку. Одна выполнена отдельно, а вторая настраивается в фильтрах. Как раз в фильтрах пароль не нужен, и подтверждать кодом не нужно. И это сейчас можно считать за правило. Такая система также на яндексе, почте ру и тд.
2. На мэйл.ру правда есть одна особенность. Если мы укажем в качестве адресата НЕ мэйловский ящик, то высылается КОД, который нужно ввести для подтверждения пересылки. Если мы указываем мэйловский ящик, то приходит ССЫЛКА, по которой нужно просто кликнуть
это здесь обсуждалось
Надеюсь понятно расписано?)