Acho que seria bom bloquear, não sabia que dava para fazer este macete para criar várias contas diferentes apenas com um e-mail, mas fiz o teste aqui e deu certo mesmo.

Acho que pelo fato do username ser único era válido tratar melhor essa validação.