Коммерсанты получают персонажей 80ого уровня в свои руки двумя способами:
1. Когда игрок переходит по ссылке, которые регулярно спамятся и в лс и в оллчат. Там ему обещают подарочные бонусы от администрации, шмот с ЛК за пол цены и все такое прочее. Игрок вводит свои данные на фейковой странице и отправляет их в чужие руки. Здесь ничего не поделать - это диагноз.
2. Боты подбирают простые пароли к аккаунтам. Блокировка аккаунта после нескольких неправильных попыток ввода пароля, видимо, не решает проблемы, если ваш пароль qwerty1234.
Предлагаю сделать как, например, на mail оценку уровня сложности пароля и невозможность регистрации, при вводе простого пароля.
При попытке ввода пароля содержащего qwert или 1234 и прочий набор популярных комбинаций происходило бы следующее:
При попытке ввести слишком короткий пароль (или пароль, не содержащий цифр вперемешку с буквами) аналогичный запрет.
Мэил также запрещает использование подобных паролей: q1w2e3r4t5, несмотря на кажущуюся сложность. Программы подбора пароля используют в первую очередь подобные комбинации. Список популярных комбинаций есть в интернете.
Пусть лучше пользователь потратит немного больше времени на регистрацию, ведь он делает это не настолько часто, чем аккаунт окажется в руках злоумышленников. Это, возможно, значительно уменьшило бы количество коммерсантов, ведь рекламу своей деятельности (продажа голды, например) они осуществляют также при помощи этих ворованных персонажей.
