Geschuetzt durch Challenge-Verifizierung, CSRF, Replay-Schutz und Rate-Limits vor der Admin-Uebergabe.