Покупатель вернулся, не закончив оплату

Это страница демонстрации, и она ничего не доказывает: адрес возврата открывается в браузере покупателя, его можно набрать руками. Заказ считается оплаченным только после уведомления о смене статуса со сверенной суммой. Что пришло по вашему демо-заказу — в песочнице на быстром старте.