а как же проверка хэшей на хостинги в скрипте, который обрабатывает callback от qiwi или элементарная проверка ip серверов qiwi?