Die Admin E-Mail Verification einer selbst gehosteten Wordpress-Installation hat ja auch was von Phishing.