Работает через локальный бэкенд, который держит приватный RSA-ключ и подписывает запросы. Ничего не идет напрямую из браузера в MassPay.
—