Attenzione alle richieste di dati post acquisti on line

Ho fatto un acquisto online mediante carta di credito estera, che è stata accettata. Dopo qualche giorno ho ricevuto una mail del seguente tenore: «Gentile cliente, la contatto in merito al suo ordine, la banca richiede, per i pagamenti effettuati con carta di credito estera e spediti in Italia, il documento di identità del proprietario della carta e di chi riceve la merce e foto della carta con cui effettua il pagamento con le ultime 4 cifre visibili. Attendiamo un suo riscontro per poter evadere l’ordine». Chiedo all'esperto se questa richiesta è lecita e se sono tenuto a fornire i dati in questione.