Безопасность доната: как покупать и не потерять аккаунт

Контекст: почему это важно

С 2022 года в России бурно вырос рынок неофициальных магазинов доната — десятки сайтов продают валюту в Genshin, PUBG, Standoff и сотни других игр. Среди них есть честные сервисы, а есть откровенные мошенники, которые либо забирают деньги без доставки, либо угоняют аккаунты.

Если соблюдать несколько правил, вероятность остаться без аккаунта или денег — близка к нулю.

Правило 1: НИКОГДА не передавайте пароль

Любой магазин доната, который просит пароль от игрового аккаунта для «активации», «привязки» или «подтверждения» — мошенник. Без вариантов.

Современная архитектура доната работает по UID без входа в аккаунт. Вы говорите магазину «зачисли валюту на ID 123456789» — supplier обращается к API игрового сервера и зачисляет. Ваш пароль в этой цепочке вообще не нужен.

Исключение: «доставка через оператора» / «по логину». Это редкие игры, где издатель не открыл API для прямого пополнения. В этих случаях магазин просит ввести логин-пароль чтобы войти и купить донат внутри. Риск: оператор увидит вашу учётку. Что делать:

• Выбирайте товары с пометкой «по UID» / «авто» — где вход не нужен.
• Если выбираете «по входу» — сразу после доставки смените пароль и активируйте 2FA.
• Никогда не передавайте основной пароль аккаунта в Telegram-бот или личное сообщение оператора.

Правило 2: НИКОГДА не передавайте код 2FA

Код двухфакторной аутентификации (тот что приходит в SMS, на email или в Authenticator) — это ваш «второй ключ». Магазину доната он не нужен абсолютно никогда.

Если просят код 2FA — это либо угон аккаунта в реальном времени, либо попытка обмана. Прерывайте сделку, пишите в поддержку игры о попытке угона.

Не путайте с кодом входа Supercell ID (Brawl Stars, Clash of Clans, Hay Day): у Supercell ID нет пароля, и одноразовый код с почты — это сам способ входа, а не «второй ключ». В играх Supercell передача этого кода — осознанная часть механики доставки, но вводится он только в поле «Введите код» на странице вашего заказа на сайте, а после выдачи стоит завершить чужие сессии в настройках Supercell ID.

Правило 3: Платите через защищённые каналы

Способы оплаты в надёжном магазине:

• Карта МИР через сертифицированный платёжный шлюз — данные карты обрабатываются банком, не приходят в магазин.
• СБП — самый безопасный, никаких данных карты вообще, перевод по номеру/QR.
• ЮMoney — оплата через Yandex.

Подозрительные методы:

• Перевод напрямую на карту физлица (никакого эквайера)
• WebMoney, QIWI без идентификации
• «Битки» с кошелька на кошелёк (никакой защиты)
• «Через Telegram-бота с QR» без сайта

Правило 4: Проверьте сайт перед покупкой

Чек-лист для нового магазина:

1. HTTPS — иконка замочка в адресной строке. Без HTTPS вообще не покупать.
2. Реквизиты в подвале — наименование юрлица, ОГРН/ИНН. Если их нет — магазин юридически не существует.
3. Отзывы на внешних площадках — Trustpilot, Я.Карты и подобные. Внутренние отзывы на сайте легко накручиваются.
4. Возраст домена — whois показывает дату регистрации. Если домен моложе месяца, риск растёт.
5. Legal-документы — оферта, политика возвратов, политика обработки данных. Должны быть осмысленные тексты, не «заглушка».

Правило 5: Начните с маленькой покупки

Первая покупка в новом магазине — минимальный пакет. Если он дойдёт корректно — можно увеличивать суммы. Это потеря небольшой суммы при худшем сценарии vs потеря крупной.

После 2-3 успешных покупок можно брать большие пакеты — repeat-customer protection: магазин не будет рисковать репутацией ради одного клиента, который у него уже несколько успешных заказов.

Правило 6: Если что-то странное — стоп

Признаки попытки мошенничества во время покупки:

• Пароль или код входа просят в переписке (чат, Telegram), а не в форме заказа на сайте
• После оплаты приходит запрос «дополнительные комиссии» / «верификация»
• Просят перейти в Telegram «для скорости» вместо чата на сайте
• Чат поддержки внезапно молчит
• Появляются «срочные акции с таймером», вынуждающие быстро решить

При любом из этих признаков — закройте вкладку, не платите, и проверьте сайт через 2ip.ru или Whois.

Правило 7: Включите 2FA на игровых аккаунтах

Лучшая защита — 2FA на самом аккаунте, чтобы даже если кто-то узнал пароль, не смог войти. Все крупные игры поддерживают: Genshin (HoYoverse Account), PUBG (Krafton), Standoff 2 (через Google или email), Brawl Stars (Supercell ID).

Стандартное правило: никогда не покупайте донат по логину/паролю + на каждом аккаунте 2FA через Authenticator.

Правило 8: Сохраняйте чеки

После оплаты у вас должны быть:

• Email с подтверждением заказа от магазина
• Чек банка о списании
• Запись в личном кабинете магазина

Эти три документа — ваше юридическое основание для возврата если что-то пойдёт не так. Чарджбек через банк работает только если у вас есть доказательства попытки честно решить через магазин.

Заключение

Безопасность доната — это не сложная техническая задача, а простое следование правилам:

1. Никаких паролей и кодов 2FA
2. Только проверенные методы оплаты
3. Реквизиты юрлица в подвале сайта
4. Маленькая первая покупка
5. 2FA на игровых аккаунтах

Если магазин нарушает первые два пункта — закрывайте вкладку. Если соблюдает — у вас близкая к 100% защита от любых проблем.

Наш магазин работает строго по UID без паролей, и мы не запрашиваем пароли или коды 2FA. Готовы попробовать? Каталог →