yanlış hatırlamıyorsam paytr işlemlerini başlatmak için kullanıcıdan istenen telefon numarası paytr apisine gonderiliyor ve form olusturuluyor.
olusturulan formda herhangi baska bir telefon numarası girme alanı oldugunu hatırlamıyorum, en azından embed hali için. benzeri r10 da da kullanılıyor satın alma sayfasında.
yani kart sahibine ait telefon girilmesi zorunlu, eğer farklı bir form yontemi kullanmıyorsanız aşabilecekleri bir durum yok
Kart sahibini bankada kayıtlı telefon numarasını paytr vs göremez ancak 3d doğrulama ekranında görünür oda gizlenmiş şekilde 3d doğrulama ekranı da bankaya ait olduğu için yine paytr müdahale edemez