да от удаления аккаунта двухфакторка не поможет, достаточно переименовать аккаунт в Saved Messages и аккаунт будет удален + номер телефона на который он был зарегистрирован будет забанен. это может сделать кто угодно у кого телефон в руках, например полицейский - для назначения нового имени аккаунту тоже никаких двуфакторных авторизаций не требуется..
Было б круто вводить пароль для смены имени