Paiement disparu et suspect

[LocalinksMat]

Bonjour,

Un de mes clients (on l'appellera SHOPCLIENT) rencontre un problème avec son prestashop.

Au mois de juin, un acheteur a passé une commande qui est restée en attente de virement bancaire.
Aujourd'hui, après un rappel, cet acheteur dit avoir payé et fournir des extraits de compte bancaires pour prouver ses dires.
Et en effet, l'extrait de compte indique un paiement par carte de débit à "SHOPCLIENT SINGAPORE".
Evidemment, le "SINGAPORE" est louche... et mon client n'a jamais vu la couleur de son argent.

Il s'agit d'un cas isolé. J'ai checké intensivement le site. Il n'y a pas de traces de piratage, ni de modification de fichiers source, ou d'intrusion. C'est le seul problème reporté parmi des centaines de paiements réglos. Donc je pense raisonnablement que le prestashop du client n'est pas en cause.

Avez-vous déjà entendu parler de ce genre de chose ? Je pense à un virus / malware sur l'appareil de l'acheteur qui aurait superposé une page de paiement frauduleuse au site de mon client. 

Merci pour vos retours et avis,