Не было привязки не к доп. почте, ни к телефону.
А вот "забыли пароль" - как раз эта хрень и появляется - либо ссылка на ту же почту, либо замененный вопрос, т.е. круг замыкается.