Sicher ist alleine eine Bestätigungsmail.

Und auch die nicht.

Wenn man unter Bestätigungsmail versteht, dass die Mail mit Einmalcode und Passwort bestätigt werden muss, möchte ich meinen, dass man davon ausgehen darf, dass die Adresse tatsächlich zu demjenigen gehört, der das Konto einrichten möchte.