「引き継ぎID」と自分が設定する「パスワード」さえ漏れなければ、おそらくは大丈夫でしょう。
あとは自己防衛としてユーザー名を公開しているのならば、変更するとか。持っているカードを出来るだけさらさないとか。
わりとさらしているから、自分も「まずいな」と思う部分もございます。でもランクと所持ダイヤ数とユーザー名は、ネット上には公開しておりません。
ユーザー名は変更済みですし、ランクとダイヤ数は変動済み。持っているカードも、すべては公開していない。とはいえ、どこまで防犯対策になるかは微妙ですけれども。
昔からアカウントの乗っ取りは、いろいろなソシャゲでありましたから。 乗っ取られたら、乗っ取られたときですよ。救いがあるとすれば課金していないし、クレジットカードは登録していないところですね。