A ver, está mas que dicho en todas partes, incluso las propias webs lo dicen. Jamás pongáis datos en nada que os llegue por mail. Si os piden datos, vosotros abrís otra ventana o pestaña del navegador, escribís la dirección de la empresa/organismo en cuestión y lo hacéis todo manualmente. Por qué? Para evitar cosas de estas precisamente.
Por cierto, la página podrá ser "segura", pero si haces click en la parte del certificado no sale agencia tributaria, así que por lógica tienes que desconfiar, porque la Agencia Tributaria tiene su propio sello, no usa el de otros (nadie usa el sello de otros)