Антон Рудников

Да, можно пробивать номер в интернете и перезванивать, но 99% людей этого делать не будет.
Есть нормальные и безопасные механизмы авторизации пользователя, которые Ozon мог бы использовать

Но ведь правда непонятно с чем ты соглашаешься, когда называешь последние 4 цифры телефона. Ozon мог сделать нормально и отправить смс:
"Используйте код XXXX для входа в личный кабинет Ozon. Никому не называйте этот код."

И также можно подтверждать вывод средств с карты

написал не тому человеку, написал не то что хотел написать (погорячился), надо удалить переписку с целью обеспечения безопасности обеих участников переписки, и так далее.

но возможность удалять свои сообщения в течении 48 часов и до обновления была