Предлагаю сделать тройную защиту аккаунта. Т.е. при заходе в игру система будет запрашивать специальный код( 179356 к примеру), который будет нужен для входа в игру при правильном введении логина и пароля. Код будет доступен всего лишь в течении 15 минут. Код будет отправляться на привязанный к аккаунту телефон.
Такая функция есть у "Мой игровой аккаунт". Почему бы не сделать тоже самое в самой игре?