Делаешь проще, выставляешь счет на нужный вмид. И человек сам его оплачивает, без каких либо передач паролей и кодов.