В основном тот факт, что кому угодно процессинг не дают. Также, подозреваю, транзакция должна идти через шифрованное подключение непосредственно к банку.