这个周末，我从一家在线零售商处订购了一个零件（300-400 美元）。不久之后，我收到了他们销售团队的一封电子邮件，内容类似于以下内容：
您好，我们已收到您的订单 #12345，它是由我们的欺诈警报系统触发的。请向我们发送您在交易中使用的驾驶执照和信用卡的副本。你我把任何个人信息都涂黑了，比如 DL#，但请留下信用卡、姓名和地址的最后 4 位数字。
这与在实体店出示您的身份证没有什么不同。谢谢你的合作，哈哈哈。
我对他们的回应基本上是：
您好，我很乐意通过发卡银行进行任何验证，但很遗憾通过电子邮件将我的 DL 和信用卡副本发送给在线零售商，我感到不舒服。
他们的回复基本上重申了他们的第一封电子邮件，但坚称他们已经掌握了所有这些信息，只需要验证即可。所以我最终取消了订单并从不同的零售商那里购买了相同的零件。他们确实是合法的零售商。他们的名字在论坛上响起，没有任何问题，我找到了他们，他们没有找到我。
我的问题是，我是否出于对我来说合理的事情提出了问题？
我脑海中闪过的几点：
1) 在进行比平时更大的购买之前，我的信用卡上有“欺诈警报”。它们以我的银行发送的电子邮件的形式出现，要求我确认我是否进行了特定购买。有时他们甚至要求我打电话核实。此“欺诈警报”仅来自零售商。我的银行没有提出这个问题。
2) 就我而言，我永远不应该给我的信用卡拍照。即使我屏蔽了重要的细节，原始照片也可能会同步到云端，这意味着我必须确保它在所有地方都被删除，并相信我们的谷歌/苹果/亚马逊霸主确实删除了它。我确信有办法缓解这种情况，但我跳过的每一圈都是犯错的机会。
3）如果我是骗子，我很确定我可以通过 Photoshop 伪造一张信用卡和相应的 ID，我可以用我的手机拍一张糟糕的照片并满足他们。我认为他们的过程没有太多安全性。