普通はクレジットカード番号を送信すると、クレジットカード決済会社とAPIを通じて有効性チェックが走ると思うんだけど、
架空の番号でも通ってしまうという事は、クレジットカード情報をサロンのデータベースに直接格納してますね。

どうなってもしーらないっと。