BoJIwEbNuK8 так стоп, это псиоп, начнем с того что токен задаётся при авторизации на аккаунт на устройстве (он жёстко с ним связан и использовать чужой токен сессии не выйдет) разборы да, но чтобы такое было надо чтобы пользователь сам аккаунт дал, а это уже вина юзера и 4.1.2, сессия сбрасывается со временем и имеет life-time.
Теперь перейдем к продаже, токен дает доступ исключительно к игровому клиенту, все данные ЛК изменяются только через веб и сделать это без двушки не возможно в случае Google auth, если брать почту, то самый вот распространенный сценарий это ратники которые крадут сессии cookie 🍪 и с помощью них уже переносят аккаунт, но это работает только с двушками через почту, но пориори при ратники ещё идёт и кейлогер поэтому можно смело плакать и рвать волосы на попе ибо в ситуации инфицирования ничего тебе не поможет уже.
Вердикт такой аккаунт не давай и хуйню не качай, тогда все будет нормасик.
