Acho que a melhor solução para esses casos chama-se prevenção. Criou a conta, coloca logo as seguranças adicionais, evitem repassar a conta para outras pessoas, por mais que vc jogue com uma pessoa durante 1 mês ou 2 e ela pareça legal, você não sabe quem é. Sei que as vezes é complicado para alguns conseguir logar todos os eventos, mas oq eu tento fazer é quando não estou em casa logar pelo celular em navegadores que emulam o flash, assim mesmo estando na rua consigo logar. Pensando no lado da ADM, deve ser complicado também analisar todos os dias diversos relatos de contas "roubadas".