Про дырявый шоп не знаю, но пару лет назад был скрипт который позволял узнать дату и cvv карты по номеру используя пару популярных российских сервисов которые при привязке карты к сервису списывали с нее 1 руб для теста. На весь перебор уходило минут 20.
