Lumpenpack!
Andere Maschen sind z.B., Leuten "zur Überprüfung" irgendwelche Forumulare zuzusenden, wo sie z.B. ihre Kreditkarten-Nummer eintragen sollen. Ich habe sowas im Namen von Paypal erhalten, auf Rückfrage haben die mich dann auf ihre FAQ verwiesen, in denen u.a. steht, dass sie niemals ihre Kunden mit "Sehr geehrter Kunde" anschreiben, sondern immer mit dem Namen.
Man sollte es vielleicht so sehen wie die Versicherungen und Banken. Bevor die einem fernmündlich eine Auskunft erteilen, fragen die immer nach persönlichen Daten wie Geburtsdatum, Wohnort und Straße und Geburtsort. Das heißt, bevor ich jemandem meine Daten herausgebe, sollte er auch diese Daten kennen und benennen können. Am besten ist aber, heikle Daten, die sich finanziell auswirken können, gar nicht auf E-Mail-Anfragen hin preiszugeben. Ein Unternehmen, das diese Daten "verifizieren" muss, also verloren hat, disqualifiziert sich sowieso selbst als Hüter meines Geldes etc.