Тут скорее дело не в соседе по очереди, а в скиммерах. Если вы не вводите пин-код, то злоумышленник максимум может подделать карту и расплатиться в магазине, поставив левую подпись. Если же он уведёт ещё и пин-код, то сможет использовать копию карты ещё и в банкоматах, что куда серьёзнее. Мне кажется, что получить свои деньги обратно во втором случае будет куда сложнее.
Тут вопрос не в том, как увести аккаунт на другом сайте, а в том, что это приведёт к автоматическому получению доступа к сайту с подобным механизмом авторизации. Да, когда пароли везде одинаковые, то разницы никакой. Но если пароли разные, то подобная авторизация уступает традиционным методам в плане безопасности.
С точки зрения пользователя это «о, здесь можно авторизоваться через вконташечку», через пару дней пароль от вконташечки уводят вместе с аккаунтом на вашем сайте. Удобно — да, безопасно — вряд ли.
IDA Pro надо было качать, IDA Pro.