Безопасность
Главное правило простое: для пополнения по игровому идентификатору пароль не нужен никогда. Если продавец просит логин и пароль там, где хватает ID, — это не «такой способ выдачи», это лишний доступ к вашему аккаунту. Ниже — как отличить нормальную покупку от опасной и что делать, если данные уже отданы.
Пополнение по идентификатору: вы называете номер игрового профиля, продавец проводит покупку на него, в аккаунт при этом никто не заходит. ID — открытая часть профиля, его видно другим игрокам, и сам по себе он не даёт ни доступа, ни возможности что-то забрать.
Покупка со входом в аккаунт: продавцу нужны логин и пароль, он заходит и оформляет покупку изнутри. Так работают отдельные товары — например, там, где издатель не отдаёт пополнение по ID вовсе. Способ рабочий, но риск принципиально другой: пока сессия открыта, у постороннего есть всё, что есть у вас.
Идентификатор игрока, ник, номер сервера и регион — открытые данные, они нужны, чтобы покупка ушла именно вам. Ошибка в них опаснее их разглашения: зачисление необратимо, и с чужого аккаунта валюту не вернуть, поэтому проверяйте номер до оплаты.
Пароль, коды подтверждения, ответы на контрольные вопросы, доступ к почте и резервные коды двухфакторной защиты не нужны для пополнения по ID никогда и никому.
Само по себе пополнение по открытому идентификатору выглядит для игры обычной покупкой: никаких сторонних программ и обхода защиты в нём нет. Риск создаёт не факт покупки, а способ: вход в аккаунт из непривычной страны выглядит подозрительно для любой античит-системы, и именно поэтому способ со входом стоит выбирать осознанно, а не по умолчанию.
Нет. Зачисление идёт на тот аккаунт, чей номер указан, и оттуда его не вернуть — ни продавец, ни издатель этого не делают. Единственная защита — проверить номер до оплаты. Там, где игра отдаёт ник по идентификатору, мы показываем его прямо под полем: если имя чужое, платить не нужно.
Нет. Это открытая часть профиля: её видят другие игроки, по ней нельзя войти в аккаунт и нельзя ничего забрать. Опасен пароль, а не идентификатор.
Нет, если речь о пополнении по ID: там код не нужен в принципе. Одноразовый код — это подтверждение входа, то есть у продавца уже есть ваш пароль и он входит в аккаунт. Для покупок со входом это часть процедуры, но такой способ должен быть заявлен заранее и явно.
Да, и это нормальная практика — мы к ней относимся спокойно и сами рекомендуем. Доступ нужен только на время покупки; смена пароля после выдачи закрывает вопрос окончательно.