Коротко: проблемы с безопасностью аккаунтов, судя по всему присутствуют дыры\баги, с помощью которых можно войти в аккаунт без подтверждения по номеру телефона.