una cosa fatta molto veloce, non funziona in tutti i casi ma può andare.
codice:
eregi_replace("[0-9]{5,}", '****', $testo)