過去に同様に引っかかってる人ってワンタイムパスワードも何の疑いもなく入れてるからワンタイムパスワード強制したところで、結局はユーザーの自衛がすべてだと思います。

知り合いだったとしても、何の脈絡もなくURL送られてきたら調べる位の気持ちは今の時代必須だと思いますよ
FF14に限らず。

セキュリティ向上は何かあればいいなというのは間違いないけど、中々難しい問題ですよね。