немного не понял угрозу
чтобы удалить акк нужно авторизоваться на сайте, код приходит в активные сессии, в которых есть 2fa/2sa. сменить номер можно только в открытой сессии, в которой есть 2fa/2sa + app-pass. каким образом доступ к сим позволит обойти эти условия?
Не удалить, а сменить номер. Ничего никуда не приходит. Просто заходишь в аккаунт и меняешь. Код приходит в СМС на новый номер.