アカウント1万個作って
0000から9999まで試せば
ロックされずに認証できるんでは?