Интересно, а можно запрограммировать кодовую фразу, как бы безобидную, но чтоб посылала экстренный вызов?⁠⁠

Нет, нельзя. Постараюсь объяснить я, хотя и не по простому. Твой пинкод на стороне банкомата проходит через необратимую (в теории) функцию, которая генерирует его цифровой отпечаток. Подобное делается ради безопасности, чтобы твой пинкод нельзя было перехватить на этапе пересылки (откуда банкомату знать что пересылается обманка или реальный пин). Затем банкомат отсылает отпечаток на сервер (при перехвате этого отпечатка мамкин хакер может смело идти на три буквы, ибо из него не реально получить обратно исходные данные (с оговорками, если используется современная библиотека шифрования, а не MD5 как в ебучем Mail.ru, и если для вас ждать до тепловой смерти вселенной не является приемлемым)), а там уже полученный отпечаток сравнивается с оригиналом. Ваш вариант использования теоретически можно реализовать, если внедрить в серверное ПО дополнительные поля и логику обработки пинкода обманки. Но тут та же ситуация что и с IPv6. Никому нахуй не сдались бабки очередного Васяна у которого подрезали на улице кредитку и заставили ввести пин код. Ради вас никто не будет просирать месяцы работы, отладки и внедрения такого малого процента кода. Всем похуй и иже с ним. Современные методы повышения безопасности банковских операций через сеть интернет базируются на дополнении существующих методов вместо выпиливания и замены говна которое не работает, ибо бабки! Например те же CVV/CVC коды.