Я еще раз напишу - никакие коды я не вводила. Специально сейчас посмотрела переписку, единственное, что я могла сделать при входе на фальшивый сайт, это нажать кнопку с подтверждением, что это я. Этого оказалось достаточно. Видимо в этот момент код был отправлен от моего аккаунта и перехвачен. Я его не видела.