плюсонул. привязывать аккаунты к мобильному телефону будет весьма удачный ход.
например:
1. к одному номеру можно привязать несколько аккаунтов (т.к. у многих игроков по несколько аккаунтов)
2. при смене пароля аккаунта будет приходить сообщение, "ваш пароль изменен на *****, где ***** является новым паролем". таким образом игрок с помощью мобильного телефона сразу определит что его аккаунт взломали, т.к. был изменен пароль.
3. либо такой вариант, вместо варианта №2: когда меняешь пароль, на телефон приходит смс с кодом подтверждения (5-7 цифр), который нужно ввести для смены пароля. вводим этот проверочный код и нам открывается возможность сменить свой пароль. на каждую смену пароля будет приходить отдельная смска.
т.к. привязка к телефону будет обходится администрации в копейку, чтобы сгладить затраты на нее, можно ввести смену пароля аккаунта в размере 20 бонусов за каждую смену пароля.
все это реализовывать в жизнь трудно и долго, зато уменьшатся случаи кражи аккаунтов на 99,9%
p.s. чтобы все игроки привязали свои аккаунты к мобильным телефонам, нужно закрыть доступ в игровой мир, покамисть игрок не привяжит аккаунт к мобильному телефону через личный кабинет.