Jag jobbar inom finans och det här låter inte som en normal rutin. Det jag skulle göra om jag var du att först och främst klargöra det är din bank som verkligen ringer genom att motringa. Ta namn på den som ringer och ring sedan till bankens växelnummer. Därefter skulle jag inte skicka någonting online utan posta det och samtidigt göra två tuschstreck över mitt pass så att om det kommer på villovägar kan ingen använda det för att legitimera sig.
Därefter skulle jag svara på frågorna, men aldrig över telefon.