Алексей Уколов, человек допустим в приложение нажал кнопку отправить игровые средства, делается запрос к серверу с идентификатором пользователя, идентификатором пользователя кому отправляют деньги, сумма перевода и сервер отправляет ответ "ОК" , делает запись в базе данных, то есть изменяет количество игровых средств. Но посторонние люди могут узнать URL, куда отправляется запрос и переводить игровые средства себе от других пользователей.