Если бы решение было - все бы о нем знали. Могут существовать факторы из за которых не вводится это. Но проблема старая, и много пострадавших, потерявших свои аккаунты из за этого
Я так понимаю, доступ может быть либо физическим к самому номеру, либо косвенным со стороны оператора. В иных случаях просто ставим 2fa и pass и радуемся, так?