L'identità dell'account è applicata nel database, non nel browser: un numero di telefono verificato è univoco tra gli account attivi, le variazioni di saldo passano solo attraverso funzioni lato server sottoposte ad audit e il registro delle transazioni è di sola aggiunta.

Segreti come le chiavi di pagamento non raggiungono mai il codice client. Per segnalare una vulnerabilità, usa la pagina Contatti con dettagli sufficienti a riprodurre il problema e, per favore, non divulgarla pubblicamente prima che abbiamo risposto.