Есть подозрение, что возможно замешан программист.
Вкратце история. Я сделал верстку сервиса. На fl.ru нашел программера для прикрутки liqpay системы оплаты. Дал ему доступы к хостингу сайта. Он все сделал, я начал тестить. Сначала я проставил свои private_key в скрипты, написанные программером, api liqpay.
Затем проводил оплату через liqpay используя свою MASTERCARD.
Спустя пару часов, воры провели 3 платежа, прежде чем я успел заблокировать счета.
На будущее. В сети можно использовать левую карточку, а лучше просто временную от теле2. Деньга на балансе есть - заказываешь номер карты и все коды, проводишь платеж и все. Через час карты нет, больше чем лежит на балансе - не спишут.