Много взломов происходит путем смены почтового адреса в личном кабинете. Предлагаю сделать подтверждение смены почтового адреса на старый адрес. Тем самым идет дополнительная защита. Если же идет взлом именно почтового адреса,то это будет уже не ваша забота.