Yo creo que depende del sistema que esten utilizando. Si ellos están enviando PINs que funcionan como tokens y se están creando al momento de hacer la compra, entonces ni de chiste te lo brincas...
Pero si tienen un PIN de confirmación para cada una de sus descargas entonces quizás es posible (son 10,000 combinaciones para un PIN de 4 dígitos).
Yo me imagino que son de esas páginas que envias un SMS de un telefono y ellos te contestan con un PIN propio ¿No? Ese sistema creo que trabaja con tokens.