У РЖД раньше было интересно на сайте (щас - не знаю), там при оплате сбером высвечивался какой-то запрос на одноразовый пароль (точную формулировку уж не помню, вот как-то так), короче, если нажать "нет", то на пароль клался болт, и оплата проходила ) Не знаю, пофиксили они это или нет...