Minecraft Microsoft не меняет RKEY от аккаунта и не проверяет 2FA

1. По URL надо скинуть RKEY (Код восстановления) = https://account.live.com/proofs/manage/additional?mkt=ru-RU&refd=account.microsoft.com&refp=security
2. Запретить постить аккаунты с 2FA , или же перевязывать их через код (есть готовая либа для этого , код подойдет в любой 2FA) подойдет даже https://2fa.fb.rip/
3. Удалить вторичные email , оставить только основной email = primary alias через https://account.live.com/names/manage?mkt=en-US&refd=account.microsoft.com&refp=profile

4. В конце можно Выполнить выход на всех устройствах , но я думаю мало кто хранит кукисы таких сессий или поменять пароль от Microsoft (скинет сессию тоже)



Прямо сейчас вижу как товарищи и коллеги испытывают мучения от таких селлеров на маркете...

Через RKEY , 2FA , ALLIAS аккаунт можно восстановить за 5 секунд на запросах даже если человек поменять все пароли.

Даже я могу пойти залить 5000 аккаунтов Minecraft по прайсу авто-бая и реснуть все эти 5000 аккаунтов за 5 минут , это бред полный , + это защита не только для селлеров но и от того чтобы овнер восстановил аккаунт , или чтобы отраб повторно стильнул его по живому куку или алиасу.

 

Необходимо менять recovery key , 2FA и alias только на аккаунтах где есть доступ к почте , я купил где-то 2к аккаунтов , и очень много аккаунтов ресается через эти данные как владельцами так и ушлыми селлерами .

Речь идет только об аккаунтах с доступом к почте

половина селлеров майнкрафта скамят на лолзе, их очень сложно всех перебанить, учитывая, что у меня допустим автобай стоит на майнкрафт. Я каждый день туда новых селлеров закидываю, которые например покупают акки у python coderа(которые никто кстати никогда не трогает), сохраняют RKEY и реселят