Если уже есть номер телефона и ломанули пароль, то код подтверждения как раз позволит войти. Это ж двухфакторка, код - страховка от взлома.