Mudei o e-mail no fórum para ‘email+algo@gmail.com’ e testei usando o modo anônimo em um navegador diferente. Ainda assim, conseguiu passar. Talvez porque a solicitação seja sempre feita apenas com o nome de usuário de origem, e nunca com o endereço de e-mail real.
Por enquanto, todas as solicitações falsas pararam, já que o Dan deve ter resolvido o problema, seja em particular com o indivíduo ou por outros meios.
Se houvesse uma opção de pergunta de segurança (a ser ativada no nível do usuário), tenho certeza de que isso reduziria todas as solicitações, pois o troll simplesmente não saberia a resposta. “Qual é o seu filme favorito?” ou “Restaurante favorito”.
Obrigado a todos pelas respostas rápidas tentando resolver esse problema, que, infelizmente, parece ser o primeiro e, esperamos, o último.