Acho q seja possível sim. É só substituir o UID q aparece no link que abre pra recarga por outro UID que abre opção pra recarregar normalmente sem pedir pra fazer Login. Essa é uma falha muito grande de segurança possibilitando alguém de má fé realizar uma recarga pra vc e em seguida pedir estorno fazendo com que sua acc leve BAN.