Как указал Лазарь, вы используете неправильный адрес для действия формы. Вы отправляете сообщение в службу PayPal в режиме реального времени - «песочница» - это то, что она есть, это версия для разработчиков «живого» Paypal ... почему среда Sandbox не должна запрашивать данные кредитной карты, как еще вы можете проверить свой процесс проверки?
Очевидно, что среда песочницы использует фиктивные номера кредитных карт.
В любом случае, я считаю, что адрес, который вам нужен для метода действия формы:
https://www.sandbox.paypal.com/cgi-bin/webscr
Ваши скрытые поля выглядят нормально:)
Также, пожалуйста, отметьте пометку ответов, как только вы почувствуете, что на ваши вопросы ответили - просто нажмите на галочку «галочка», чтобы найти тот ответ, который вы считаете лучшим.