3 ayda bir SMS ile şifre doğrulama vs gibi zorunlu olsa belki ufak bir önlem olur bilemiyorum, veya en son giriş yapılan lokasyon ile giriş yapılan lokasyon farklıysa SMS doprulamaya soksa belki iyi bir çözüm olabilir