Можно ли сделать "Двухфакторная аутентификация" как на движке vBulletin или есть подобные хуки.

Обезопасить аккаунт форума, когда переходят на вредоносные ссылки от подозрительных пользователей.

Двухфакторная авторизация не для того чтобы обезопасить пользователей от перехода по вредоносным ссылкам. У нее другая задача, а именно дополнительно подтвердить личность авторизирующего пользователя - в случае утери пароля. В условиях обычного форума ставить нет смысла. Кроме того, есть разные способы дополнительной проверки, бесплатные - по электронной почты, платные - по смс (вам придется платить биллингу за рассылку смс). На среднестатистическом форуме дополнительная авторизация по емайлу будет только раздражать пользователей лишними телодвижениями, а прикреплять номер телефона к аккаунту мало кто захочет.