Secondo me si!
Esempio, il sito di carta si fa vedere quali sono le mie carte di credito configurate sul sito, vedo solo gli ultimi 4 caratteri.
Per essere sicuro che il titolare del numero sei veramente tu avrebbero dovuto chiedere di inviare un fax con il documento d'identità e la richiesta.
Se fosse semplice come dici, ci si potrebbe spacciare per tutti gli amici che uno ha, dato che si conosce data nascita luogo di nascita e indirizzo e soprattutto il numero di telefono.
Altro che stalking...