Substring PHP Last 4 caracteres para censurar cartão de crédito

$censured_data = '** ** ** ' . substr($row['credit_card_number_from_db'], -4);
Ivan The Terrible