Перенести настройку возможности выставления аккаунта на аукцион в раздел безопасности и для её изменения запрашивать код SMS/кодовое слово.

Много аккаунтов так продали или хотя бы пытались продать?

gen, достаточно часто пишут «Мой акк украли и выставили на аукцион, помогите».
Да и в целом такая настройка не должна быть легко изменима (считай злоумышленником).

petrocan, можно услышать паттерн использования того, что предложено в первом посте? Ибо не совсем понятно, как у чувака увели аккаунт, сменили все настройки так, что он сам ничего сделать не может, но при этом перенос галки о выставлении аккаунта оказывается не преодолимым препятствием для злоумышленника?

Злоумышленник получает доступ к аккаунту, ставит в настройках разрешение на продажу аккаунта на аукционе, после привязывает твинка, с которого и выставляет украденный аккаунт. Не нужно ни доступа к телефону, ни кодового слова. Владелец вообще может не заметить ничего до момента передачи аккаунта другому человеку.