Un client peut-il influencer le compte qui lui est présenté ?

Non. Le compte est déterminé sur votre serveur à partir de la devise et de la boutique propres à la commande, et tout identifiant de compte arrivant avec la requête est purement et simplement ignoré, plutôt que d’être cru ou même comparé. La vérification est relancée juste avant la création de la commande : une requête qui ne se verrait plus proposer ce moyen de paiement est refusée au lieu d’aboutir.