2Gerolga - можешь написать здесь старый логин и пароль?

Да нет, нормально тут построена защита.
Так и везде защита основана на почтовом ящике.
А почтовый ящик в 90% случаев сворованный возвращается к своему владельцу.
Если все делать по уму то это очень хорошая защита.
У вас должен быть сверхсекретный ящик на который зарегистрированны другие ящики, обычные для переписки и всего остального которыми вы постоянно пользуетесь.
На этот сверхсекретный ящик заходить только в условиях полной безопастности (в чистой свежеустановленой или виртуальной такой же чистой системе, или загрузившись с загрузочного диска с системой( есть такие)) для регистрации нового обычного ящика или востановления пароля от такого.
Вот и все. И все что стырят можно будет восстановить, причем легко. И все ящики и форумы и аськи и все все все.
Другое дело что мало кто парится такой защитой пока нет в интернете серьезных для него денег или важных данных или связей.
Как в другой теме писали платно можно перевести все в игре на другой ящик. Вот так можно если раньше не обезопасились и ящик всеже уперли с концами или его защита уже вас не устраивает.
Какие дополнительные меры защиты и возврат средств...
Если в тюрьму на 20 лет сажают без возврата вложеного не в реальной форме не даже в той же игровой форме( ну допустим даже кому-то другому чтобы не мощеннические какие деньги и машины а законные)?
И не надо говорить что это злодеев и негодяев только, риск тут у каждого есть.
Мультов могут завести другие люди, например родственники которым достало что ты играешь постоянно. Или у кого динамический айпи то просто другой пользователь того же провайдера. По поводу багов можно огрести случайно, есть же случаи человек делает заезд в одной локации а он вылезает в другой и его сажают.
Тут не банк чтобы деньги держать, а игра.
И риска без того что утырят хватает очень даже...
А насчет того что не возращают то, что перевели или продали на рынке взломав так им дейтвительно откуда знать взломали или ты сначала договорился с кем то что переведешь или передашь и потом перевел или передал, а потом орешь что это не ты был а взломщик.
Но так как тут у многих людей всетаки десятки тысяч рублей вложены могли бы сделать всеже дополнительные меры безопастности.
Только чтобы человек сам мог включать или выключать в настройках.
Например чтобы можно было заходить только с определенного указаного в настройках ip, или нескольких указаных в настройках. На какое-то время чтобы вообще заход блокировался (например когда уезжаешь в отпуск или по другой причине долго не будешь в игре). Или даже вообще определенные операции были разрешены, другие блокированы.
Для изменения этих настроек безопасности или код какой-то или дополнительный ящик или сотовый.

По поводу дополнительной защиты подтверждающим кодом всех операций, связанных с движением денег - идея не плохая. Нужно будет проработать.

Ну а пока могу посоветовать Вам быть более внимательными:
- не передавать свои регистрационные данные третьим лицам;
- устанавливать и своевременно обновлять на своем компьютере антивирусные программы;
- выбирать более сложные пароли;
- на вопрос об имени вашей собаки не отвечать "Бобик", "Шарик" :)