Devo recusar um cartão de crédito com base no endereço IP

Estamos com um problema com um usuário que acessa nosso site para tentar validar centenas de números de cartão de crédito. Ele executará cerca de 400 + US $ 1,00 transações por vez, encontrará alguns números de cartão válidos e sairá. Isso está acontecendo com mais frequência. Ele usa o mesmo nome...