Также предлагаю перед привязкой телефона запрашивать подтверждение по почте (как минимум, уведомлять).