Оказалось, что ссылка на оплату от покупателя крадёт данные карты, даже если она с логотипом банка