Por segurança, respostas de erro são sempre genéricas. Após 5 tentativas incorretas, a recuperação fica bloqueada por 15 minutos.