Правильно, если банку необходимо что то узнать для разрешения какой-либо ситуации, то банк делает официальный запрос о данных по своим внутренним каналам. По банковским. Но никак из банка никто звонить не будет, чтобы узнать номер карты (идиотизм, как тогда вообще узнали о существовании человека со всякими вытекающими). Здрасьте, по вашей карте непонятные операции производятся. И тут же спрашивают номер этой карты. Совсем людей за дураков держат. Наглости ещё хватает пароль спросить и код в смс, да ещё цифры с оборота карты.
И ещё CVC код.
И в степи меня ищите,
Я всегда иду в обход.