Лохануться конечно может каждый, тем более ссылки приходят от друзей. Тут как бы два основных правила.

1) Обязательно вписывайте праймари мэйл в номер, желательно на яндыксе, ибо с админами яндекса можно договориться вернуть угнанное мыло

2) Не храните пароли в клиенте (хотя если с первым всё окей, то можно )