А что если, мобильные приложения привязать к ID устройства?
Добавить такую настройку, хочешь ставь, хочешь нет, добавляй несколько устройств и тд...
И даже если третьи лица получают смс-ку код , то открыть они его не могут!
придумай алгоритм действий на случай "потреял телефон, восстановил симку и купил новую трубу".