No caso, desabilitar o botão f5? Talvez consiga isso com javascript. Agora não sei se é a melhor solução, pois o cara pode clicar no refresh, ao invés de dar f5. (se bem que pode abrir o boleto em uma janela sem a barra de navagação...) Sei lá.. Tenta pensar em uma solução melhor, tipo, registrar o ip do cara, e bloquear que ele gere um novo ip em um intervalo de 5 min, por exemplo.. é só uma idéia.. =) Falou!