после внимательного перечитывания понял, что оттупил. Действительно, номер карта отдает сама без всякого пина, а пин наверняка где-нибудь в терминале доступен в открытом виде. Какстрашножить.