メアド知られただけで乗っ取られるわけないだろ
パスワードを使いまわしてるからログインできちゃうんだよ
それはシステムの問題じゃなくて本人の問題だから、どんなりっぱなシステム作ってもだめなんだよ