Главное правило: не действовать сразу, не передавать коды и не подтверждать платежи, пока не проверили запрос через независимый канал.
