Правомерно ли требовать у меня персональные данные и заявление?

Добрый день! Оплатила билет на концерт через онлайн платформу. Но, оказалось, билеты раскупили и чтобы вернуть деньги нужны реквизиты банковской карты и заполненное заявление с указанием паспортных данных и подписью. На данный момент я понимаю что билеты мне заведомо продавать не собирались, на концерте был аншлаг и билеты были давно распроданы.все напоминает мошенническую схему. Правомерно ли требовать у меня персональные данные и заявление?