Наши доблестные нечестные на руку люди, подключаются к базе, делают запрос смс им прилетает смс, минуя настоящий телефон. А если бы в приложении вылетало окошечко что разрешить ли незнакомому устройству подключится. А то только на секретных чатах и приходится обдаться чтобы не было вероятности что это третий человек пишет под видом того кому пишу