Totgeburt.

Und zwar aus den bekannten Gründen:

1. Widerspricht der empfohlenen Verhaltensweise bzgl. Phishing.

2. Nachteil für Kunden: Überweisungen können nicht storniert werden,
Abbuchungen schon.

Um Punkt 1 zu begegnen, könnte der Shop ja eine Art "Ticket"
generieren und an die Bank schicken. Der Kunde loggt sich über den
ihm bekannten Link ein, ruft das Ticket ab, es wird das
vorausgefüllte Überweisungsformular geladen, usw.

Das Verfahren melde ich gleich mal zum Patent an. ;-)