そもそもVISAとかのカード番号はある程度の法則が有るから、昔からPCでカード番号作るツール（ジェネレータ）とかあるんだよ
でも普通の通販サイトとか決済アプリとかは、不正利用されないように色々対策を講じてる訳さ
paypayにはそれらの対策が全くされてないから、ジェネレータではじき出したカード番号があればそこから頑張れば不正に登録できちゃうって事。有効期限と3桁のセキュリティコードを突破出来れば良くて、何回入力ミスしてもロックされない親切設計