Избежать такой способ проверки для взлома возможно, если перехватить токен 2FA. Однако для этого нужно получить доступ к голосовой почте пользователя. Меняют способ отправления токена. Так как номер будет занят, он отправится на голосовую почту. Сделать это технически достаточно сложно.