Схема не нова. Как насчёт того, чтобы требовать от покупателя указания ID в комментарие к платежу?