银汉卡后4位和绑定的手机号泄漏。

收到一条内容为“亲，您的订单异常，请来电咨询4008916511退款，否则十二小时身份证将锁定”。一时脑袋发热没有顾得上查询，就拨打了。说要去银行做验证。电话里按照他说的进行操作。但卡里没什么钱，告诉了他余额之后，他说不能验证。要换一张卡，我说没有了就这一张，绑定的身份证和手机号也是绑定的这张卡，然后手机号就是我现在拨打的这个。他问了银行卡的后4位。没有问姓名和密码。就这样泄漏了后4位，以及是哪个手机号绑定的这张卡。
请问这样的情况，他会利用这些去取款、贷款、做些违法的事情嘛？请问银行卡后4位是保密的嘛？请问通过银行按密码时的按键声音能破译密码嘛？