Was mir an der Telefonverifikation aufgefallen ist: Es ist nur ein kleiner Plausibilitätscheck. Ich weiß nicht ob es immer genau so läuft, aber bei mir wurden nur die eingegebenen Daten abgefragt (die ich als potentiell böser Mensch ja auch wüsste, weil ich sie eingegeben habe) und es wurde eine Frage gestellt, die ich mit rudimentärem Wissen über meinen Wohnort (wahlweise auch zügiges Googlen) hätte beantworten können.
Effektiv wurde also "nur" die angegebene Telefonnummer auf Existenz und Zugang meinerseits getestet.
Das reicht natürlich als Plausibilitätsprüfung, aber mehr ist es eben nicht.