この機能があるのは良いですね。
通知メールに認証リンクを含めることができ、リンクがクリックされない限り古いメールの削除が完了しないようにすれば、メールアカウントも侵害されていない限り役立つかもしれません。
アカウントの停止は良い第一歩のように思われます。また、新しい偽装メールを削除した後、アカウントの停止を解除する前に、古いアドレスに手動でメールを送信してユーザーに通知し、スパマーではなく正規のアカウント所有者と話していることを確認してください。
私は自分でこの状況に対処したことはありませんが、もっと役立つアドバイスが投稿されることを願っています。メールクライアントが侵害されている場合、アカウント所有者と通信する他の方法がない限り、それが解決されるまで何もできない可能性があります。サイト上でメンバーに何が起こっているかについての公開投稿を行うことができます。