Вообще-то они должны вам выслать авторизационную форму, где вы заполняете данные карты и какую сумму, за что разрешаете им снять (указываете имя компании), ставите подпись. По правилам jcc никто не может снимать деньги без письменного разрешения или личного присутствия с вводом кода.