流石に総当りで試行されてたら銀行側もすぐ気がついたよね?
1111とか1234とか誕生日が狙い撃ちされたってことでいいの?
何回でもリトライできるシステムになってたら銀行にも責任あるだろ