Как курьер из Краснодара, скажу: Да, вы можете просто сказать, что это Вам, мы зададим пару вопросов и если убедимся в том, что Вы заказывали, мы отдадим Вам заказ. Как минимум это касается заказов еды (работаю в Яндекс.Лавке, посылки развозим не всегда). Естественно, дяде Валере мы не отдадим, но если он знает адрес заказа, состав заказа или может показать какую-либо информацию в приложении, это выглядит очень убедительно и мы отдаем. Конкретно Лавка паспорт вряд ли потребует, так как мы не знаем имён покупателей, если вы сами себя не назовете (в приложении имя клиента у нас может отображаться и как "Клиент", и как *Ваше имя*, и также как "zalibobka1351", поэтому в паспорте нет смысла). Поэтому если у мошенника есть данные заказа (и чем их больше, тем убедительнее он выглядит), скорее всего Ваш заказ попадёт к нему. Естественно, в таком случае даже неподговоренный курьер может отдать заказ мошеннику, но если дядя Валера не знает данных заказа, Ваш заказ он не получит