Um usuário disse que usou o e-mail público dele para registrar no nosso fórum, depois fez login e excluiu a conta. Há como impedir isso?

Login após verificação de e-mail e exclusão de conta não exigem senha, agora não temos como provar que não fizemos tal coisa.

Existe uma maneira de exigir uma senha quando o usuário fizer o primeiro login?