Мало что понял (в плане того, как именно проходит оплата без валидации), но я давно подозревал, что "мобильный банк" - это зло. И сам никогда не пользуюсь им, платежи делаю исключительно с компьютера.
Если страницу сайта загрузить в телефоне, то кто может поручиться, что там нет кода, скрытно получающего смску и отправляющего ответ банку?
|