É cada uma que me aparece. Bom, respondendo sua dúvida, o primeiro passo é sim entrar em contato com a operadora do cartão, mas isso quem deve fazer é o cliente, afinal os dados da conta são dele. Você só vai precisar do script, isso provavelmente você encontra em pagseguro, cobredireto, entre outros. Movendo de PHP para Outros Assuntos!