Здравствуйте, Ольга!
Скорее всего, ничего страшного не произошло. Код из СМС Сбера одноразовый и привязан к конкретной операции: вы им уже подтвердили оплату заказа в DNS, после этого он не действует, и повторно списать по нему деньги нельзя.
Чтобы быть спокойной, советую:
1) Открыть СберБанк Онлайн и посмотреть историю операций: должно быть только списание за заказ DNS. Если появится операция, которую вы не совершали, сразу позвоните в банк по номеру 900 (или с обратной стороны карты), заблокируйте карту и в тот же день подайте заявление о несогласии с операцией. По ч. 11 ст. 9 Федерального закона № 161-ФЗ уведомить банк нужно незамедлительно, не позднее дня, следующего за получением сообщения об операции.
2) Проверить в личном кабинете DNS, что заказ отмечен как полученный. Если курьер не смог закрыть доставку из-за неверного кода, это решается через поддержку магазина и на ваши права не влияет: товар оплачен и передан вам.
3) Если в ближайшие дни будут звонки «из банка» или «из DNS» с просьбой назвать еще какой-то код, не называйте: так обычно и действуют мошенники.
Если в приложении обнаружится что-то подозрительное, напишите здесь, подскажу, как оформить заявление в банк.
С уважением,
Лучников Константин,
юрист, партнер адвокатского бюро