И.Г., давай посмотрим на это с такой стороны:
если даже предположить, что мы подберем алгоритм генерации пин-кода карточки, то что мы будем с ним делать? Закинем себе (или кому то еще, без разницы) на счет побольше денег? Ведь если это сделать, то у людей купивших впоследствии карточки с тем пин-кодами, которые мы использовали, деньги на счет не положатся и последует обращение к опреатору по этому поводу. Оператору, в свою очередь, не составит никакого труда выяснить кому ушли эти деньги. Будет проведено расследование и в итоге тебя поймают... Подобный прецендент уже был: один паренек случайно нашел багу на Мегафоне, которая позволила ему получать деньги на счет, в тот момент, когда кто-то пытался положить их себе на счет. Его легко вычислили.
Это во-первых, хотя может у кого то будут какие-нибудь иные мысли по этому поводу - делитесь.. Во-вторых, есть еще один момент.. Этот чел утверждает, что "никто не использует генератор случайных цифр", возможно, что так и есть на самом деле, но все же обратное утверждение мне пока представляется более вероятным..