Sei sicuro che la email arrivi davvero da loro,potrebbe essere un tentativo di pishing,magari hanno gia le prime cifre e stanno cercando di ottenere le ultime per

.
Mi sembra una procedura alquanto strana anche perche' quando compri con carte di credito gli estremi di quest'ultima vengono gestiti dall'istituto di credito sul quale si appoggiano o da societa' specializzate,non direttamente da loro (quindi non hanno accesso diretto a quei dati).
Poi se il pagamento lo hanno gia' avuto......direi di stare all'occhio