Собственно, к чему может привести текущая система продажи: человек, знающий данные от чужого аккаунта, но не знающий, допустим почту от этого же аккаунта, сможет перенести его к себе, переведя бонусы на чужой аккаунт. При этом, он может потратить бонусы на чужом аккаунте в свою пользу, купив на свой аккаунт что-нибудь из дорогостоящих предметов. Логично же, до этого наверное догадались уже многие. Необходимо сделать систему подтверждения почтового адреса. Решайте проблему, n0n4m3.