Riferimento: Evitare che gli utenti in attesa della conferma email possano loggare
Non puoi bloccare l'operazione di log-in agli utenti, come dicono molti sopra puoi solamente "limitare" i permessi a quel determinato gruppo, togliendo quasi tutti i permessi dopo che avranno effettuato l'accesso non vedranno nulla del forum, fin quando non avranno confermato l'email.