Um usuário disse que usou o e-mail público dele para registrar no nosso fórum, depois fez login e excluiu a conta. Há como impedir isso?

Login after email verification and delete account are both do not require a password, we now have no way to prove that we didn’t do such a thing.

Is there a way to require a password when the user first login?