По своему личному опыту, а он у меня не малый, (поверьте на слово) могу сказать что 100% способа так и не нашёл(((
пробовал всё, смена пассов, вопросов, удаление ящика+восстановление, смена анкетных данных, - безполезняк.
Самый верный способ на сегодняшний день, убедить пользователя в бесполезности попыток восстановления, - угоняем снова и снова=).
Тут всё зависит от упорства пользователя и на кого он попадёт в маил.ру, половина ихних админов не верят бедным юзерам.
Ещё вариант, как у нас это происходит, пользователь пишет жалобу и идёт гулять. Админ прочитал письмо, ну сменил пасс. Наша задача - сменить пасс по контрольному вопросу до того как пользователь прочитает письмо от администрации с новым паролем=). Как сделать автоматическую проверку валидности логин&пасс каждые полчаса надеюсь никому объяснять не надо?