E para completar, você pode comparar o IP da conexão com os IPs divulgados pela GN em https://gerencianet.com.br/artigo/quais-enderecos-de-ip-gerencianet-utiliza/ , e você deve comparar a chave Pix que vem no JSON com as suas chaves Pix. Com essas 5 comparações, você alcança o máximo de segurança nessa sinalização.
Termos mais procurados: