paypal já resolveu isso faz 15 anos.

faz uma cobrança aleatoria de 1 real com um codigo e pede a validação desse codigo.