При наличии кук сессия сразу не сбрасывается, после смены пароля, что ты и сам в переписке подтвердил. Сделал это владелец или не владелец никого не интересует, есть гарантия от тебя в виде 30 дней. Возвращай средства в течении 24-х часов, либо сам решай с истцом, если его устраивает другой вариант.