Видел не раз, как на сайте платежи принимаются не с помощь модуля от киви, а так, что человек кидает деньги с определённым кометном, и на сайте в поле проверки оплаты вставляет свой ком, и ему выдают ключ от игры. Как это сделано кто нибудь знает?
01. Можно банально - сделать скрипт проверки истории операции. Но киви их блокирует, особенно если будут выплаты с кошелька.
02. Можно работать по проверке выставленных счетов (нужно быть подключенным к shop.qiwi).
Глюкъ: если это сделано "демоном" (банально - через curl), то да. Они проверяют частоту запросов, ip-доступа и др. параметры. Если алгоритм находит подозрительные операции (массовое выставление счетов сюда входит), то блок обеспечен. По крайне мере скрипт, кот. я делал по заказу знакомого, блокнули, когда кол-во приблизилось к 500 счетам в сутки. Можно, конечно, использовать распределение по кошелькам, ip и проч. Но как по мне - лучше использовать стандартный API для описанной ситуации. И проще, и без лишней мороки.