Temo che lui abbia premesso di avere già effettuato il bonifico, per cui è inutile rimarcare che non avrebbe dovuto. E magari va anche bene (mica sono tutti imbroglioni quelli che permettono il bonifico).

La sua preoccupazione data dall'inesperienza dell'uso del sito era solo sull'uso del "paga ora".