Использовать двойную систему авторизации в QUIK (предустановленный пароль + пароль по sms).
Запретить сделки по инструментам, не указанным в перечне доступных.
Установить на стороне брокера перечень IP-адресов, с которых может вестись торговля. Кстати, тогда можно будет запросить у мобильного оператора постоянный IP (за допплату) и вычеркнуть п.1 из этого списка.
Запретить банковские переводы со счета на счета третьих лиц.