ペイペイよりカード会社のセキュリティだって。
カード会社が複数ミスでロックかけてたら、ペイペイからいくら試行しても無理なわけで。
無制限の総当りを認めて合法にしてたのはカード会社。