アクティベートできる正規のバーコードをコピーしているのですかね。

未登録のカードを万引き→バーコードをコピーしてシール化→店頭のカードに貼り付け

詐欺カードがアクティベートされたら万引きしてたカードのスクラッチコードが有効になるのでそれを使用

ですかね。