私、Twitter乗っ取られたことあって、2人入れる状態になってしまってパスワード変更してアカウント

私、Twitter乗っ取られたことあって、2人入れる状態になってしまってパスワード変更してアカウント削除したらちゃんと消えてくれたんですけど、
「パスワード忘れた方はこちら」っていう時の電話番号やメールアドレスどれで登録してるかわからなかったから相手も2度目は入れなかったん（再度、乗っ取られなかったん）ですかね？

「パスワード忘れた方はこちら」から電話番号orメールアドレスで認証するからですかね？
本人じゃないと認証コードわからないですもんね
それが本人確認ですね。