Route name ise yaramıyor olması lazım.
Eğer bankanın POST gönderdiği rota;
site.com/odemebasarili/45678/34
İse
protected $except = [
'odemebasarili/*',
];
şeklinde eklemeniz lazım.
Bu arada sondaki 34 user id değildir umarım. Birisi dışarıdan bu rotayı tespit edip POST isteği atsa user id tahmin edip size sıkıntı çıkartabilir.