Вдогонку к вышесказанному - не забываем "Последний вход через РОР3", многие им просто не пользуются, либо заходили пол года - год назад... переписываем дату своим заходом с клиента, и в некоторых случаях даже бот не пропускает письмо в саппорт (скорей всего из-за большой разницы в датах)

А ваще как говорил выше stalles реально перетаскивать ящик туда-сюда, главное досконально изучить первое входящее/отправленное письмо (есть шанс что дата будет приближена к регистрационной), в качестве контрольного вопроса иногда ставят сам пароль, ну и все остальное ^