Вы уверены? Мне кажется, мы проверяем только наличие адреса электронной почты, а не вход в систему или подтверждение. Если вы откроете настройки пользователя и попробуете изменить его аватар… что там отобразится? Например, на моём тестовом сайте я вижу аватар Gravatar для аккаунта, который никогда не входил в систему и не подтверждал адрес электронной почты:
