Предлагаю сделать перерегистрацию персонажей, что бы логин от персонажа и его ник в игре были ни как не связаны. Ибо для мошенников уже задача упрощена, ведь логин персонажа, это его имя
Взламывают вовсе не подбором пароля. Угоняют мыло и все что на нем завязано. Угоняют куки - нефиг лазить где попало. Привяжите сессию к IP. Используйте второй пароль. Не ходите по левым ссылкам, даже клан-сайты это риск. Не используйте один пароль или слишком простой пароль. Безопасность вашего персонажа в ваших руках.