Én is úgy emlékszem, hogy egy iframe-ben jelent meg az otp oldala ekkor. A fizetésnél meg konkrétan átirányított egy otp-s domainre, ahol a jelszó megadása után megtörtént a pénz levonása, majd visszajutottál a ppo-s oldalra a bizonylathoz.