Злоумышленники работают так: получают доступ к аккаунту водителя; от лица таксиста запрашивают у пользователя код для авторизации; захватывают аккаунт клиента и «совершают поездки» от его имени; списывают деньги за эти «поездки» с карты, привязанной к аккаунту жертвы. Никогда никому не говорите коды из СМС, даже если об этом вас просит «водитель» или «служба поддержки».