Также существует настройка администратора «Требовать подтверждения смены email» (по умолчанию отключена), которая заставит всех пользователей, не являющихся сотрудниками, пройти эту проверку:
Однако сообщение на вашем скриншоте, похоже, относится к версии, где вас просят подтвердить только новый адрес электронной почты, а не оба адреса. Не могли бы вы проверить входящие нового адреса электронной почты на наличие подтверждения, просто для перестраховки?