не зная эл.адреса, вы не сможете вернуть пароль. В принципе и мошенник тоже не сможет поменять пароль, не зная эл.адреса.