カード関連は多重構造なので国際カードブランドだけに通報してもあんま相手にされない可能性はある

VISA・MASTERなどの国際ブランド→金を還流させる為の銀行→銀行と提携してカードと端末を頒布してる決済代行会社

という構造、AirPayは決済代行会社で端末も自社のものを取り扱ってるリクルート系の会社
大手がやってる分コンプラには厳しいからまずは決済代行側だろうな