银行来的email，通常只有帐号的最后4位数，是不是熟人干的？

而且我用过的银行都不接受email instruction，要求上网站用secured system，或者电话操作。