Если уже есть номер телефона и ломанули пароль, то код подтверждения как раз позволит войти. Это ж двухфакторка, код - страховка от взлома.
Вообще конечно капец, что дети верят в то, что говорят по телефону. Я скок себя помню, с раннего детства родители вдалбливали, что чужим не верить, ничего не рассказывать, ничего не брать, никуда ни с кем не ходить и т.д.
Озон-то в случае чего можно проверить через приложение. Перенесли или нет. Или там с курьером связаться, если уже на доставку передано. Правда, в стрессовой ситуации про это можно не вспомнить