Первый вменяемый комментарий.
Я уж было подумал что один такой странный считающий необходимость обладания нужным телефонным номером при двухфакторной аутентификации вторичной.

Смотря как хозяин номера засветился. Если он указан на страничке в каком-нибудь ВК, то можно размотать очень много. Вк потом почта потом госуслуги и так далее. В почте могут быть отчеты от банков, там номер договора. Это первые 5 минут с чужой симкой. Дальше больше.