暗証番号固定で口座番号総当りが出来る事がそもそもの問題点じゃね?
そっちでも数回ミスったらロック掛かるようにしろよ