Мы возвращаем не персонажей, а контроль над аккаунтами.
Соответственно, если пользователь указал логин, который не соответствует тому логину, на котором находятся персонажи - заявка отклоняется.
Всё гораздо проще, чем кажется и всё это предусмотрено давно :)
