Nordeas vurdering af en kundegruppe, der ville have udstedt et kreditkort, var utilstrækkelig, mener tilsyn.