Дело оказалось не только и не столько в кодировке. Те 3 символа, которые стоят перед кодом подтверждения в сообщении от сервера, - это BOM-метка, расположенная в начале PHP-скрипта. Её надо было просто убрать. А также её надо было убрать из всех вспомогательных скриптов, импортируемых командами "include" и "require".