Если пользователь не помнит и свой email, какие дальнейшие варианты вы ему предложите?

Предложите официальное восстановление через подтверждённый телефон, имя пользователя или поддержку — только если сервис это предусматривает. Не раскрывайте email до проверки принадлежности аккаунта.

Можно подсказать поиск прежних писем и сохранённых учётных записей на устройствах пользователя. Не просите пароль, одноразовый код или полные платёжные данные в чате. Если безопасного способа идентификации нет, объясните ограничения восстановления и передайте обращение по регламенту.