а курл то установлен? ошибки?

в начало кода

error_reporting(E_ALL);

Установлен, примеры другие вроде работали. я может что-то не так пишу. ошибок нет
судя по HTTPAnalyzerFullV6
при заходе на сайт случается следующее:

Судя по этому "https://w.qiwi.ru/features /smsconfirm/description.action", оно требует подтверждение по sms, но я могу путать.

Не работает потому-что ты возвращаешь результат запроса в переменную $r, но не делаешь echo

так не echo и не return .. у тя функции-молчуны.

https://w.qiwi.ru/features /smsconfirm/description.action
не, это следующая станица, нормальная уже. на которой все хотят разрешения, чтобы отправлять мне разные смс
из $r вообще ничего не выводится
если в _params поставить echo $r

У тебя во всех примерах ошибки...
Во первых, поля для отправки:

source=0
phone=734534
password=42342
captcha=0

Во вторых отправляем обычным методом POST.
В третьих поддержка кук должна быть.
В четвертых соединение HTTPS, а не HTTP.

$cookie_filename = uniqid(md5(time()), true).'.tmp';

$curl = curl_init();
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($curl, CURLOPT_TIMEOUT, 30);
curl_setopt($curl, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 6.0; en; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1');
curl_setopt($curl, CURLOPT_COOKIEFILE, $cookie_filename);
curl_setopt($curl, CURLOPT_COOKIEJAR, $cookie_filename);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 1);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1);

$form = array( 
  'source' => '0', 
  'phone' => 'Сюда телефон', 
  'password' => 'Сюда пассворд', 
  'captcha' => '0' );

curl_setopt($curl, CURLOPT_URL, 'https://w.qiwi.ru/features.action');
curl_setopt($curl, CURLOPT_POST, true);
curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($form));

$page = curl_exec($curl);

print_r( $page );

curl_close($curl);

Попробуй так.

обычная главная страница загружается. не входит.
так там же X-Requested-With:XMLHttpRequest
может это проверяется тоже где-нибудь? и отправляется все гетом

Там два варианта,
1) При включенной яве, т.е. в броузере, загружается форма аяксом, и поля передаются иные
2) Вариант, без явы, т.е. скриптом, получается форма которую я указал, и отправляется имеено постом.

<h1>Вход в систему</h1>
<form id="authForm" method="post">
	<input type="hidden" id="source" name="source" value="0"/> 
	<p>Номер телефона</p>
	<div class="internationalMenu">
		<div class="plus">+</div>
    	<p class="reground"><input type="text" id="phone" name="phone" value="7" maxlength="15"/></p>
    </div>
    <p>Пароль</p>
    <p class="reground"><input type="password" name="password" autocomplete="off"/></p>    
    <input type="hidden" name="captcha" value="0"/>    
    <p class="uiBtBlue float_right"><span><input  id="authorizationButton" value="Войти" name="" type="submit"></span></p>
    <p class="menu_auth" id="certificateBlock" style="display: none;">Сертификат <input type="checkbox" name="cert" value="true" id="cert"  /></p>
</form>

Вот форма, я тут метод ГЕТ - не вижу, вижу только метод ПОСТ

Поля формы
1) <input type="hidden" id="source" name="source" value="0"/> - name="source" value="0" - НЕ изменяется
2) <input type="text" id="phone" name="phone" value="7" maxlength="15"/> - name="phone" value="7" - изменяется
3) <input type="password" name="password" autocomplete="off"/> - name="password" - изменяется
4) <input type="hidden" name="captcha" value="0"/> - name="captcha" value="0" - НЕ изменяется
5) <input id="authorizationButton" value="Войти" name="" type="submit"> - value="Войти" name="", тут нет имени, я так думаю что можно не указывать

Сертификат тоже не нужен.

Если не получается можешь в ПМ скинуть данные по логину( потом сменишь пароль ) если доверяешь конечно, постараюсь помочь, своего кошелька нету что б проверить.

Был неправ, я ошибся, там GET параметром получаются данные, хотя в форме стоит POST, странно как то )).

Папку temp создай, туда куки складываться будут временные.

<?php
//отправляем заголовки о том что низя нас кэшировать
header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");
header("Cache-Control: no-store, no-cache, must-revalidate");
header("Cache-Control: post-check=0, pre-check=0", false);
header("Content-Type: text/html; charset=utf-8");
header("Pragma: no-cache");

set_time_limit(0);
error_reporting(E_ALL);
define('ROOT', dirname(__FILE__).'/');

$cookie_filename = ROOT.'temp/'.uniqid(md5(time()), true).'.tmp';

$curl = curl_init();
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($curl, CURLOPT_TIMEOUT, 30);
curl_setopt($curl, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 6.0; en; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1');
curl_setopt($curl, CURLOPT_COOKIEFILE, $cookie_filename);
curl_setopt($curl, CURLOPT_COOKIEJAR, $cookie_filename);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 1);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1);

$phone = 'Сюда Телефон '; 
$password = 'Сюда Пассворд';

curl_setopt($curl, CURLOPT_REFERER, 'https://w.qiwi.ru/features.action' );
curl_setopt($curl, CURLOPT_URL, 'https://w.qiwi.ru/login.action?source=0&phone=' .$phone. '&password=' .$password. '&captcha=0' );
$page = curl_exec($curl);

## Обновляем страницу
curl_setopt($curl, CURLOPT_URL, 'https://w.qiwi.ru/userdata.action?refresh=true' );
$page = curl_exec($curl);

print_r( $page );

@unlink($cookie_filename);  //удаляем куку, если нужно
curl_close($curl);
?>