Кажется многие упускают деталь. Запрос идет банку, то есть доступа к программной части быть не может. Соответственно, с этим ничего не поделать. Например, после оплаты сбербанка перекидывает на страницу подтверждения, где указана сумма платежа. То есть неважно сколько вы введете в скрытое поле, пользователь решает платить или нет.
Я верно понял ситуацию?
