Seguro que ese email era de eXpansys? Eso de solicitar el DNI y una copia de la tarjeta es muy sospechoso. Cómo mucho pueden necesitar el número y datos del DNI, pero nunca una copia. Sólo tienen que hacer un cobro de una tarjeta, para eso sólo necesitan el número, titular, código de verificación. Hiciste bien de no enviar tus datos privados. Yo de ti comprobaría el origen de ese email, ya que parece fraudulento.