Если бы сетевым администратором всяких мыльников был я-
я бы ввел ( платно, для желающих) простую услугу: подтверждение смены пароля через сотовый. Что свело бы возможность увода ящика практически к нулю.
А можно и открытие ящика ( а также , скажем доступа на банковский счет и т.д.) обусловить вводом ключевого слова, посланного СМСкой на мобильник. Что дает практически стопроцентную безопасность.
Если где-то такая услуга уже есть - я туда немедленно переползу