Правило номер 1. Не предоставлять номер карты никому, кроме ряда известных организаций (Пэйпал, разные узкоспециализированные процессинги). В интернет магазины не сообщать вообще никогда и ничего - верный способ пополнить ряды несчастных обворованых людей.

Такое может быть по следующим причинам:
1. Скиммеры
2. О просто врет
3. в О при вводе информации в свою форму/систему может проходить какая-либо дополнительная верификация, например именная ли карта, страна банка-эмитента и т.д. Как резльтат О - лентяи, которых надо пинать чтобы получить ответ.
4. в банке могут ошибиться/лениться, такое тоже бывает.