По-разному бывает. В целом проверка пинов и прочего - добровольная инициатива принимающих деньги юрлиц (коим при желании может кто угодно стать, ну и если там какие-то доп. критерии есть - тоже их выполнить), чтобы в случае чего было какое-то подобие доказательства, что картой расплатился именно владелец и не надо ему ничего возвращать. По крайней мере довольно недавно в большинстве случаев было так, наверно ничего с тех пор не поменялось.
А простому человеку да, только идти к банкомату (который требует пин) либо в магаз (который тоже обычно что-то требует).