Reavaliando, o que eu postei há alguns meses sobre não usar o e-mail que você usa no dia a dia para fazer login pode ter sido correto. É como expor metade da sua senha. O e-mail usado para login não deve ser mostrado a ninguém! Comece por aí.