Пока у вас нет сквозного контроля с достоверностью отслеживания событий, я буду придерживаться теории заговора.
Я не до конца понял насколько вы не контролируете происходящее в техническом плане, поэтому пишу что вижу по максималке.
Аргументация
1. Вы не являетесь владельцами технической системы. Об этом я говорю много и долго: чем стабильнее бизнес и его рост, тем глубже вы оказываетесь в заложниках.
Реализация зависит от фантазии бородатых детей, которые взяли вас в заложники.
2. Явная фиксация внешних признаков провала по времени + ваши действия по "проталкиванию" платежей.
Это значит, что технически вполне возможно выявить всех аффилированных с вами юридических лиц и карт, чтобы отслеживать, что именно вы оплачиваете.
Также есть возможность маркировать трафик (это из мира ботов и скликивания), где вас можно отследить по цифровому слепку. В общем, профайлинг обычно творит чудеса, когда с ним сталкиваются.
И если у вас тут серьёзный финансовый поток, такая перестраховка для заметания следов вполне вероятна.
Так или иначе, это возможно, но без понимания, кто у вас там и на каком уровне, сложно строить такие наступательные стратегии.
Выводы:
Даже без реальной проблемы воровства, у вас нет контроля над серьёзным делом — финансовым потоком через технический узел.
И это лишь вопрос времени, когда у вас появится настоящая "крысиная нора" или проявится проблема, которую будет невозможно решить по аналогичным причинам (вы в заложниках).
Всегда рад в таких случаях ошибаться, но опыт показывает плачевность подобных ситуаций.
Спасёт только аудит, но это наступательный шаг. Надо быть готовым к жёсткому сопротивлению и войне — как явной, так и скрытой.
P.S. Из практики: Поняв, что систему приводят в порядок, кто-то бежит к учредителям и говорит: "Либо доля в компании, либо исполнение вашего крупного проекта на платформе по обслуживанию серьёзного предприятия останавливается по неизвестным вам причинам".
Такие ситуации выправлялись, но для этого нужна воля.
Итого:
Жути я, может, и нагнал, но нужно иметь понимание в цифрах — это сквозная аналитика. Без доступа к коду, понимания его работы и отслеживания продаж в реальном времени можно только гадать.
Лучше предполагать худшее и готовиться к нему, хотя бы морально, чем вообще не думать об этом.
Желаю вам всяческих успехов в решении!
