结论前置：
- 一般情况下，信用卡到期时有人打电话索要身份证号、家庭住址及身份证后两位数是不合法的。
- 若该电话来自银行或正规金融机构，且出于信用卡更新或安全验证等合法目的，在确保信息安全的前提下，提供部分信息可能是合理的，但仍需谨慎对待。
详细分析：
首先，我们需要明确的是，身份证号、家庭住址等个人信息属于个人敏感信息，受到法律的严格保护。根据《中华人民共和国个人信息保护法》等相关法律法规，任何组织或个人在处理个人信息时，都应当遵循合法、正当、必要的原则，并确保信息的安全。
非法索取个人信息：
- 如果有人自称是银行或金融机构的工作人员，但无法提供有效的身份证明或工作证明，且索要个人信息的方式显得不正规或可疑，那么这种行为很可能是非法的。
- 在这种情况下，持卡人应当保持警惕，不要轻易提供个人信息，以免遭受诈骗或身份盗用等风险。
合法索取个人信息的情形：
- 如果电话确实来自银行或正规金融机构，且工作人员能够提供有效的身份证明和工作证明，同时说明索要个人信息的目的（如信用卡更新、安全验证等），那么在这种情况下，提供部分信息可能是合理的。
- 但即便如此，持卡人也应当谨慎对待，确保在提供信息前已经充分了解了对方的目的和身份，并确认了信息的安全性。例如，可以要求对方通过官方渠道（如银行APP、官方网站等）进行信息更新或验证，而不是直接通过电话提供。
关于身份证后两位数的提供：
- 身份证后两位数虽然不包含完整的出生日期或性别信息，但仍然是身份证号码的一部分，属于个人敏感信息。
- 在没有充分理由和安全保障的情况下，持卡人不应轻易提供这部分信息。
法律建议：
- 保持警惕：对于任何索要个人信息的电话或信息，都应当保持警惕，不要轻易相信。
- 核实身份：如果怀疑对方的身份或目的，可以要求对方提供有效的身份证明和工作证明，并通过官方渠道进行核实。
- 保护信息：在确保信息安全的前提下，谨慎提供个人信息。如果可能的话，尽量通过官方渠道进行信息更新或验证。
- 及时报警：如果发现自己的个人信息已经被泄露或遭受诈骗等风险，应当及时报警并寻求法律帮助。
可能后果：
- 如果持卡人轻易提供了个人信息，可能会导致身份盗用、诈骗等风险，给自己带来不必要的损失。
- 如果银行或金融机构未能妥善保护持卡人的个人信息，可能会面临法律责任和声誉损失。
总结：
信用卡到期时有人打电话索要身份证号、家庭住址及身份证后两位数，一般情况下是不合法的。持卡人应当保持警惕，谨慎对待任何索要个人信息的请求，并在确保信息安全的前提下进行提供。如果有任何疑问或担忧，可以直接向我咨询，我会为你提供专业的法律建议。