есть такая проблема. Но ее просто решить просто запретом на содание акаунта с таким именем
решение простое - отвязать аккаунт от номера телефона (номер телефона - собственность государства, могут в любой момент отнять, перехватить) - 2fa через сторонний OTP - ну а аккаунт например на почту завязать, и так она для двуфакторки уже есть.