Потратить бонусы может только тот, кому вы передаете свои данные. Схема простая, мошенник дает Вам ссылку, либо на форуме либо в игре, по которой вы якобы переходите в личный кабинет проекта, вводите туда свой логин и пароль, таким образом передавая свои данные мошеннику. Потом он заходит, покупает то что хочет и скидывает себе на аккаунт.
К сожалению ни ГМы, ни Модераторы не располагают техническими возможностями которые могут отследить куда были потрачены бонусы.