Убрать возможность привязать телефон без подтверждения по почте. Зачем тогда вообще нужна почта если любой может привязать телефон и поменять ее? Варианты типа привяжи телефон не предлагать).