あーその手もあるな。
あのネットの暗証番号入力フォームは、何回以上間違えるとエラー警告が出てWebからは確認できなくなるみたいなロックアウト機構は付いているのかな。
もし連続3回失敗したらロックアウトみたいなセキュリティがあったとしても。「1234」みたいな当たりそうな暗証番号で、ひたすら電話番号のほうを変えていって入力するという方法も使えるな。
その場合auは、アクセスログが突出しているところをリアルで警告出すようにして対処だな。