Пин коды, префиксы, привязки по ид или железу, все это бесполезно, если все подтверждения через емейл.
Как вариант ( не бюджетный):
При создании акка, необходимо ввести реальный номер телефона, на него будет приходить смс.
При создании чара, на телефон отсылать рандомый пин для чара.
Смена пина...