Зная, как работают те же мировые бренды VISA, МС, Амекс в РФ, в принципе, предлагая неплохой сервис в родных США, я бы сказал словами классика «Оставь надежду, всяк сюда входящий».
Visa и МС берут с абстрактной карточки в вакууме между 0.95 и 1.5%. В случаях от дельных государств и отдельных межбанковских соглашений и ассоциаций, например карты с дополнительным логотипом ЕС в Германии, или финские карты в Финляндии этот рейт может падать до 0.3-0.35%. Это цена систем. Абстрактная. Дальше банки, провайдеры, гейты, сервис компании, мерчант солиситаторы и прочие руки. 2.9 это недорого, кстати. Очень недорого по современным меркам.
Я посмотрел списки Visa и МС — stripe является сертифицированным PCI DSS Level 1 провайдером. Я подробно не смотрел их скрипты, но почти уверен что вместе с сервисом токенизации все проблемы клиента с PCI покрываются их решениями.
Пейпал (и мани букерс, например) — электронный кошелек. Stripe (и авторайз.нет, например) — провайдер карточных платежей. Разная юридическая ответсвенность, и действие в рамках разного законодательства. При оплате картой через пейпал, с карты списываются деньги, деньги идут на счет пейпал, а на эту списанную сумму выпускаются электронные деньги, которые переводятся мерчанту. Для клиента это чревато тем, кто его карточная транзакция не покупка товара, а покупка электронных денег aka пополнение своего кошелька. Соответсвенно, все диспуты о товаре и оплате в случае чего происходят в рамках правил PayPal а не в рамках правил Visa и MC. И для мерчанта — это не оплата картой, а оплата PayPal. На счету мерчанта не деньги, а электронные «палки» и конвертация их во что-то более осязаемое — по большому счету добрая воля PayPal (кстати, в США законодательство по этому поводу вообще очень расплывчатое, в Европе оно лучше и у кошельковых компаний больше ответсвенность, но «палка» — в США). Прямая оплата картами, в целом, аналогична оплате деньгами. Она подчинается правилам Visa, MC и местному (страны в которой зарегистрирована фирма) банковскому законодательству. Хотя для мерчанта процесс чарджбека и диспута может быть довольно длительным и болезненным, просто так закрыть аккаунт со всеми деньгами вам не могут.
В принципе, подавляющее большинство торговцев торгует через пейпал, потому что просто больше ничего не знает. Да и вообще слабо разбирается в том, как можно принимать платежи на сайте. А так, конечно, существуют тысячи способов «продавать товар за границу» в том числе и Гугл чекаут. Причем, это не лучший способ.
Стоит добавить, что CISM является минимально необходимым сертификатом для пачки других сертификаций, некоторые из которых ведук к весьма хорошооплачиваемым работам. Например PCI DSS аудитор.
Кстати, ещё, наверное, следует к списку прибавить OpenVAS, как альтернативу Nessus.