Троян, или вредоносный код на сайте могут быть обязательным "бонусом" - вдруг Вы с Андроида, да еще и автоплатеж с банковской карты к нему привязан. Тут всё понятно.Пин-коды скорее всего просить не будут - вероятно предложат "оплатить налог с выигрыша", в том числе на Ваш номер, киви-кошелек и прочее. Далее посредством ввода Вас в заблуждение предложат назвать "проверочный код" который придет в смс, или другие данные, которые являются ключом к пополненному (вновь созданному счету) для немедленного вывода всех средств с него. Также, возможно, что Вы пополните не свой счет, а их. Вариантов такого вида развода достаточно, но всё сводится к одному вытащить как можно больше денег, и через несколько разных счетов их вывести со счета жертвы.