Щоб відсканувати штрих код, зловмисник мав авторизуватися в додатку, отримавши СМС. Нехай нова пошта прояснить, чим/як авторизувалися, і якщо через штрих код, нехай перевіряють, як він отримав доступ до аккаунту без доступу до номеру.Вроде там 2 варианта: либо паспорт, либо сканируешь штрих код с приложения. Забыл уточнить, что именно он предъявил. И главное за 2 минуты до закрытия.
Можливо це нечисті на руку працівники мутять.
Пиши скаргу через зворотню форму + телефонуй оператору.