照來信看來確實是只要卡號與有效日期就可以了

實際程序上應該是他們要有您提供的資料來申請授權碼
然後再回傳給您帳單要您簽名
這是小弟的猜測

但是小弟要提醒樓主考慮過這種程序的安全性
畢竟這些經由一般途徑未經加密的金融資料,很可能會被有心人士利用