Bei mir war das auch mal so, da hat ein Hotel mich gebeten, die Kreditkartennummer per E-Mail (unverschlüsselt) zu schicken, damit die Reservierung gültig wird.
Ich hab aber dann einfach angerufen, und nach kurzer Diskussion die Nummer übers Telefon durchgeben können.
Per E-Mail würde ich die Nummer, wenn überhaupt, nur verschlüsselt schicken.