A forma que os hackers utilizam para roubar a conta é relativamente simples: ele faz a verificação do seu número de telefone utilizando o seu próprio telefone (o dele, não o seu), e sem que você tenha solicitado essa verificação de número, você vai receber o código de seis dígitos através de uma mensagem via SMS.
Depois, o hacker entra em contato com você, se passando por alguma pessoa que se equivocou, dizendo que mandou para o seu número o código de verificação.
Uma pessoa mais inocente ou de bom coração acaba passando o código, acreditando na história do cibercriminoso. Porém, ao fazer isso, ele está liberando o acesso da sua conta. Simples assim.