в чем именно ты видишь невероятность? если у тебя есть дамп карты (а у злоумышленников он есть, и уже вместе с пин-кодом), то сделать дубликат - это вставить "белый пластик" в программатор, и все. т.е. несколько секунд. а дальше доехать до ближайшего банкомата, и снять бабки. и 10 минут хватило бы.