Итак идет письмо с подтверждением смены почты на привязанный к аккаунту ящик(т.е по сути на старый ящик), ну а дополнительная защита:
1. Привязать телефон
2. Не юзать одинаковые пароли от почты и аккаунта(как это делают %70 игроков).
3. Ну и менять пасс от аккаунта/почты раз в 3-4 месяца.