Acredito que se confia tanto no plugin, poderia também cogitar outro possibilidade de fraude, nao sei como funciona seu sistema, mas o próprio comprador pode ter fraudado fazendo seu sistema entender que o pgto foi efetuado para voce mas foi efetuado para outro endereço(dele mesmo).