Вообще пин-код не обязателен для совершения транзакции, любой мерчант может попробовать провести транзакцию имея в наличии номер карты и expiration date или номер с магнитной ленты. Скорее всего в ваше магазине вас либо попросили расписаться на чеке, либо сумма Вашей покупки была меньше какого-то не значимого лимита, что магазин не стал вам голову морочить.
А девушка ввела сумму платежа и возможно последние четыре цифры с Вашей карты.
Зачем офф-лайн мерчанты спрашивают подпись, иногда паспорт или пин-код? А он-лайн мерчанты спрашивают CVC и billing address? Что-бы уменьшить количество мошенников и оградить себя от проблем. Ни один мерчант долго не протянет обслуживая мошенников.
