Non devi "pensare" di essere sicuro, "devi essere" sicuro.
Stampa quella variabile $receiver_email e vedi cosa contiene.

Modifica quel pezzo di codice così
Codice PHP:
if (strcmp ($res, "VERIFIED") == 0) {
    
    echo "strcmp ha dato esito positivo, vediamo se l'indirizzo email va bene<br />";
    echo "Sono uguali?<br />aguiari.diego-facilitator@gmail.com<br />".$receiver_email."<br />";
    exit;

    // controllo sull'email del venditore
    if($receiver_email == "aguiari.diego-facilitator@gmail.com") {