Сам занимался разработкой интеграции с платёжными системами и это проблема глобальная. Любой, абсолютно любой банк может пропустить платёж без верного CVV кода. После этого я даже искал информацию, можно ли запретить явно например через банк, чтобы без cvv операции не проходили- ответ нельзя. Это глобальная дара в безопасности, так что берегите данные своих карт.
Но вот насчёт даты выпуска карты странно, это вроде обязательно должно проверяться. Фамилия и Имя вообще всеми банками гнориртся, можете при следующем платеже попробовать там что угодно ввести и платёж пройдёт.
Они так пишут, потому что платежная система с которой совершается покупка попросил их эту информацию проверить и если неверно, то отклонить платёж. Если скажет игнорите cvv-они проигнорят