users.forgot — алиас на users.forgotRequest для обратной совместимости. Старый whitelist в api.php содержал именно 'users.forgot', поэтому оставляем этот эндпоинт как точку входа для запроса кода восстановления.
curl -s -X POST 'https://durovloh.net/api.php' \ -d 'method=users.forgot' \ -d 'access_token=USER_TOKEN'