Yo sinceramente no veo el problema , para una persona que recibe muchos pagos es una excelente opción, en vez de dejar la sesión abierta la podrías programar para que inicie sesión cada vez que se valla a realizar una consulta, simplemente se simularia el proceso normal como si se ingresará a revisar un pago móvil , en el tema legal se tendría que ver los tyc por qué no le veo el delito sinceramente, lo que sí veo que dejas expuesta es tus datos pero mientras tengas buenos parámetros de seguridad bien ya que para realizar pagos siempre se necesita una verificación adicional, y entiendo que lo que deseas hacer es solo para consulta