Vulnerabilidade no envio de chaves Pix e boletos

EXIBINDO RESPOSTAS:

Avatar discord do usuario oleoessencial

oleoessencial

Pensando aqui, #reflexoes, a grande vulnerabilidade para o usuario comum ao efetuar um envio utilizando "copia e cola" é se esta url seja interceptada, modificada com outra chave de recebimento e validada novamente como um novo pix, retornando uma nova url "copia e cola" modificada o seu destino de envio. Ai não tem como impedir, tem como saber quem recebeu, ai são outros 300.

Avatar discord do usuario placa_preta

placa_preta

Uma linha digitavel de boleto tb já tá sujeito a isso hoje. Cabe a quem tá pagando conferir os dados atentamente na tela de revisão e desconfiar se tiver algo errado

Avatar discord do usuario oleoessencial

oleoessencial

Esta é a questão, quem usa chave gerada aleatoriamente, vai ter que conferir um por um com a chave do recebedor, quem não tiver paciencia pode conhecer Silas = Silascar.