No facilites nunca este tipo de información: el banco no pide nunca datos personales o bancarios por correo electrónico o SMS y mucho menos documentos, para eso están las notificaciones a las que se accede desde la web o la aplicación del banco. Las entidades insisten en que nunca mandan mensajes de tales características ni piden claves ni datos personales por SMS o e-mail.
Por lo que en caso de recibir SMS/e-mail en el que se pide confirmar número PIN, por mucho que parezca ser de tu banco, debes siempre desconfiar y ponerte en contacto con tu banco para informar de la situación y verificar que realmente el SMS/e-mail es falso.