Мне намного интереснее другое, допустим, дело дойдет до суда, как Озон собирается доказать факт того, что я передал кому-то эти 4 цифры?

Там вообще 2 момента произошло.
1 Вход в личный кабинет Оzon Банк.
2. Подтверждение перевода через Службу Быстрых Платежей-СБП.
А в тексте был только 1 звонок, получается, что попав в интернет банк, там можно любые переводы без одноразовых паролей сделать? Или наоборот, 1 звонок был на перевод, а в интернет банк попасть можно просто так?
В моём интернет банке у меня проходят без СМС только платежи по тем контрактам, где банк интегрировался с поставщиками услуг (мобильная связь, интернет провайдеры), то есть банк даже в своем интерфейсе показывает остатки на балансе. И только суммы не более 500 рублей. Иначе СМС на каждый платёж!

лучше так
- озон, ты украл деньги, верни
- вы сами подтвердили перевод
- озон, я ничего не подтверждал

и всё. 4 цифры можно подобрать, или утечка пула используемых номеров.