Оплата происходит не в openCart, openCart (или любая другая система) знает только куда должны прийти деньги и сколько. Как Вы что-то украдете? Ведь Ваша система не знает ни карты пользователя ни других данных о карте. Все данные вводятся на стороннем сервере (и тут тоже речь не только про LiqPay). Тем более если стоит подтверждение по sms.