По-моему, следует возвращать акки не по скринам прокачки. Разберем на примере:
Человек играл на акке 2 года, есть 2Гб скринов с прохождением инстов, бг, рейдов, вины на арене, получение ачивок и т.д., но скринов прокачки нет: это х100.
Кто-нить ломает почту и меняет пароль: Качает перса быстренько, скринит это дело; И после этого думай, чей аккаунт: того, что на нем играл 2 года и скринил не то, что надо, или того, у кого есть скрины прокачки созданного 2 часа назад перса.