そもそもそんな程度の不安定な情報を元にお金のやり取りをするのがそもそもの間違いだわな

MACアドレスとIPアドレス、ブラウザ情報なんて一覧で取得出来るんだからそれで照合しろと
不安定なCookieに頼るとか何考えてんだろうね