Vorab: Ich kenne weder das Script, noch wie das mit dem Prebuy genau aussieht. Ich habe mir das aus den letzten Seiten hier im Forum so zusammen gelesen. Ihr könnt mich auch gerne eines besseren belehren.
Dass du bei Paypal das Geld zurückbekommst ist fraglich, da es für Paypal ja so aussieht als ob du die Bestellung mit einer Adresse ganz wo anders so genehmigt hast. Wenn du deine Paypal-Daten auch an einen Dritten gegeben hast, dann sind die von der Haftung sowiso raus.
Für 500k in die Illegalität? Kommt darauf an ob er seine echte Identität bisher preis gegeben hat. Mit etwas Vorbereitung war der bisher nur mit Alias / Pseudonym unterwegs. Päckchen auf falschen Namen / evtl Packstation und gut ist.
Ich will hier keinen etwas vorwerfen, jeder ist hier Eigenverantwortlich.