他の携帯キャリア利用者も取り込みたいからってのはとてもよくわかるし正解だと思う
携帯電話番号持つのに審査があるわけで別のキャリアだからSMSが通じないわけもない
2段階認証しないなら紐付け利用やその他利用に制限をかけて悪用できなくするだけでいいと思うんだけれど