учётки надо защищить, прекрепив их к номеру телефону, а для востанавления отправлять новый пароль по смс, на номер телефона