Il controllo della validità (fittizia) della carta di credito te lo puoi implementare con una regexp.
Devi sapere che ogni tipo di carta (Visa, Mastercard, American Express ecc), prevede una disposizione delle cifre diversa dalle altre.
Se non ricordo male, per esempio, le carte VISA prevedono 15 cifre, mentre la mastercard 16.
Dovresti quindi implementare nella form anche un radio button che indichi che tipo di carta stai controllando, quindi indirizzare verso la giusta regexp di controllo.

Ho però sottolineato validità fittizia della card.
Tu puoi andare a controllare che la carta abbia un numero che corrisponda a quanto ci si aspetti.... se poi la carta è clonata oppure inesistente, solo la banca te lo può dire.