Конечно можно угадать. Вопрос в том, какого формата эти коды купонов и как долго их перебирать.
В самом переборе ничего незаконного нет, если это действие не повлияло на работоспособность сайта. Если, конечно, это отдельно не оговорено в ToS или иными документами.
Проблема может возникнуть, если вы захотите этими кодами купонов как-то воспользоваться, какой ущерб нанесёте компании, а также это зависит от реакции самой компании на это дело