Sim, mas é praticamente impossível acontecer pois o CPF tem que bater com conta da

pessoa.

Na hora de confirmar a transação aparece o nome da pessoa, da conta e etc... Ali você já confirma se está enviando para a conta correta.