magari verificano che sia la stessa mail con cui l'utente si è iscritto