アカウントのアイデンティティはブラウザではなくデータベースで強制されます。検証済みの電話番号はアクティブなアカウント全体で一意であり、残高の変更は監査対象のサーバー側関数のみを通過し、取引台帳は追記専用です。

決済キーなどの秘密情報がクライアントコードに到達することはありません。脆弱性を報告するには、問題を再現できる十分な詳細とともにお問い合わせページをご利用いただき、当方が対応する前に公開しないでください。