Виси как сайт определяет телефон посетителя сайта или группы пользователей?
никто не знает, вообще он должен отсылать смс с кодом активации по любому, кто-то вбил этот код с телефона и приходит смс с паролем, зачем его ещё разглашать