Ну логично, ибо как еще подтвердить принадлежность анонимного счета конкретному лицу - только телефон + емайл. Если оба канала связи перехвачены, увести аккаунт не составляет большого труда.
Ну узнают хакеры номер телефона а как они сам телефон получат чтобы код перехватить, вора наймут что ли?