只从现在的更新来分析的话，是跟标题一样的结论。
今天更新完已经测试过了，战盟绑定密保令牌再开启帐号双重认证，可以实现无视邮箱的效果。
虽然他还可以拿邮箱找回密码，但是登陆不上手机战盟（因为要绑定手机短信验证才能在没有授权的地方登录），直接登录游戏，密保令牌过不了（要手机战盟点确定或者绑定手机短信验证），上不去游戏。
所以他也就只能改下密码，别的啥也干不了。
只不过不确定后续会不会有其他变动，目前测试区是可以做到只有手机也安全的状态。

邮箱找回 直接把你战盟改了 你战盟都上不去用个锤锤令牌

这就相当于steam的手机令牌，只是登录会有限制 邮箱还是有最高找回权，没啥用吧

邮箱找回战盟，你手机能第一时间收到，有了手机令牌，限制登录，骗子只能找回战盟，而登不上游戏了，稍微安全加一点，不过如果你有足够资料，通过游戏客服直接申诉也是可以的。不过此方法还没见成功案例！