＞フィッシングサイト側はアカウントを取ってから15時間近く経って初めてログインしています
通常は即時ログインされて被害発生だと思います。特にワンタイムパスワードを利用していれば。
今回はワンタイムパスワードを設定していなかった影響か詐欺サイト側の事情だと思うので、提案されてる手続きを早くしてもおそらく改善にはならないかと。

ーー
この手のシステム側の対策としては、
「ゲームのログイン」「アカウント管理」「サイトの閲覧」に同レベルの認証が要求されている点の改善
くらいですかね。
いっそゲームとサイトでワンタイムパスワードを別にするとか。面倒ですけど