Ща модератор нас погонит 8=-) , но я всё-таки объясню.
Во-первых, пин-код там вообще никак и нигде не участвует.
(Пин - это когда вы физически вставляете карту в терминал. А тут оплата через Интернет-сервис.)
Участвует CVV2 код, который есть как у пластика, так и у виртуальных карт.
Во-вторых...