bregalad
Деньги можно списать значительно проще. В принципе, даже номера карты достаточно – это допустимо с точки зрения банка (в смысле базовых данных карты, которые могут очень легко утечь куда-нибудь). По правилам платёжных систем такие транзакции можно откатить, но, сюрприз, это надо делать в личном порядке, просто через форму на сайте обычно нельзя. И вообще, электронные формы хороши для стандартных операций, шаблонных, это автоматизация. Но вот если требуется нестандартное что-то, то не дай бог, не будет какого-то ручного и человеческого контроля.