Можно ли создав резервный адрес эл почты и пароль нанести материальный или иной вред пользователю ?

Вред - в общем-то, только от утечки информации, и он сводится к тому, как тот человек мог распорядиться этой информацией, это Вы должны проанализировать сами.

"как проверить не создан ли резервный адрес почты майл ру?" - зайти в настройки своего ящика mail.ru и посмотреть:
в настройках безопасности - какой адрес там указан для восстановления пароля,
в настройках фильтров - какой адрес указан для пересылки входящей почты.
Если обнаружится, что эти адреса чужие, заменить их на свои или удалить. И сразу поменять пароль от ящика.
Смена пароля гарантирует, что если в каком-то другом ящике настроен сбор почты из Вашего, тот ящик больше не сможет к Вашему подключиться.

Проверьте также, не привязан ли к Вашему ящику чужой телефон.