Hola @ale-re y bienvenido a meta. He movido tu publicación a un tema propio para que podamos examinarla un poco más de cerca. ¿Cuántas solicitudes de restablecimiento de contraseña estás viendo? ¿Es solo tu cuenta la que está siendo atacada?
Lo que describes parece un poco extraño porque no hay ningún beneficio particular para los bots al solicitar un restablecimiento de contraseña, ya que solo envía un correo electrónico al propietario de la cuenta.