В выдаче фотки сертификатов. У них получается номер просто, а пинкод трехзначный. Чего бы не нагенерировать, лол.

Сначала номер угадываем, просто последовательно, система скорее всего вместо ошибки "Такого серта нет", выдает неверный пинкод, а потом прогоняем от 000 до 999.