Если это кибер-преступники, то никакой пин-код им не страшен. У них есть специальная техника и специалисты, большинство которых как раз выходцы из тех, кто это все и разрабатывал. Ну, там, уволили товарища не справедливо, не доплатили сколько полагается. Дали, короче под зад, а знания-то уже из головы не вытащишь.
Если же говорить про рядовых мошенников, которые не слишком знакомы с технологиями разработок, то тут уж кто на что горазд. В меру своей фантазии, как говорится.
Вы же вводите в магазине или ресторане пин-код. Не всегда прикрываете рукой. Мошенник вполне может подглядеть, а память у них феноменальная. Это ведь профессиональное.
Если вы где-то снимали деньги в банкомате, и вводили пин-код, то не обязательно стоять у вас за спиной. Вполне можно использовать такое чудо-техники как тепловой сканер.
Ну и так далее. Способов вагон и малая тележка.