Да, этот номер по разным форумам уже несколько месяцев (если не лет!) мелькает... Первое, что я сделал, увидев бота-попрошайку - про номер карточки у гугла с яндеком спросил. Так что вполне можно использовать как признак спама.
regexp или стрипнуть все избыточные проблемы из сообщения, после чего смотреть на "сухой остаток". Но я бы регулярку использовал, четыре группы цифр с любым разделителем, после чего можно уже смотреть на сами цифры. Да даже более того, 16 цифр с любым разделителем, извлекаем цифры, смотрим на последовательность... Т.к. это при отправке сообщения однократно делается, то на "тяжеловесность" регулярки можно особо внимания не обращать.