Come ti hanno detto, se non sei una banca o altro ente a cui è associato il gestore della carta di credito, tu puoi al massimo verificare che il numero inserito è coerente con l'algoritmo che regola la generazione dei numeri delle carte di credito, ma non puoi sapere se è una carta realmente in circolazione, se lo era ed è stata ritirata o quant'altro.

Ad esempio, tu potresti riconoscere se io ti do il numero di una postepay coerente con il formato che da questa carta ci si aspetterebbe, io a questo punto potrei darti il numero di quella che mi è scaduta 3 mesi fa, ma per te è una carta valida perché non puoi sapere che è scaduta.