そもそもクレジットカード番号は頭は固定としても9000000000000000通りあるので
以前から流出したカードじゃなければpaypayでの総当たりは不可能に近い話なんだよな