カード会社に総当たりで有効か確認ができるとなると
カード会社のセキュリティザルすぎない?
個々のサイト側で防ぐ問題じゃない気がするんだが