Насколько законно требование интернет-магазина оплатить заказ на счет физ. лица?

Интернет-магазин выслал заказ почтой РФ, неверно указав наложенный платеж (300 рублей, вместо 1160). После получения мной посылки, они позвонили мне с просьбой перевести недостающую сумму на счет в сбербанке. Дали номер счета (ни имени получателя, никакой другой информации). На что я ответила, что перевод в счет оплаты заказа буду делать только на расчетный счет организации с указанием в назначении платежа "оплата заказа №...". Насколько законно требование магазина перевести оплату на безымянный счет (скорее всего одного из сотрудников, допустившего ошибку), и как правильно действовать в такой ситуации?