Взломали аккаунт ночью, за 10 минут создали заказ, выполнили и приняли его, деньги с аккаунта списались. Служба поддержки ответила, что ответственность по безопасности лежит на пользователе. Посоветовали привязывать е-мейл к телефону, хотя в профиле некуда вбивать телефон.
Поскольку был заход с подозрительного IP и устройства - написали, что в этом случае пароль сбрасывается и его нужно менять. Но даже при этом мошенническая транзакция все равно была совершена.
В целом контингент исполнителей (разработка для WP) довольно слабый, несколько человек пытались разобраться в задаче, не могли её решить и отказывались. 
Хороших исполнителей нахожу на FL.