Oppure prima il captcha e poi il blocco con invio di link di ripristino? (e quando invii il link di ripristino, magari ricevi email o altro di avviso sull'anomalia?)