Y mi idea sería que cuando uno intente entrar a la cuenta "suya", les aparezca un cartel que diga que tienen que activar un código vía web que se les será llegado al mail, registrando que se conectarán desde esa ip, al conectarse de otra ip, volvería a llegarle el mismo mail y tendrían que darle activación.
Tanto como intentaran entrar desde el juego o desde la web de mujot, ya así la persona que quisiera intentar un robo tendría que saber si mail y eso ya sería más difícil que les vayan a robar...
Sería una forma de prevenir la entrada a sus cuentas constantemente desde otros lugares que no sean la ip que ustedes autorizarían.
Ya ahí sería más personal la habilitación de entrada a sus cuentas, ya que autorizarían ustedes tal cosa.
En el caso de estar en un ciber u se conecten de otros lugares a la ves, podrían cancelar el código que les haya llegado desde otro lugar.
Ya que se suele creer que el mail es de una persona y no hay formas de hackearlo.
Saludos.
y desactivar constantemente el código me parece que es como si nada e.e
eso sería para evitar los "robos" que se hacen entre amigos 
