Все кто внедряет обычную СМС авторизацию после получения счетов сразу начинают задумываться как это переложить на абонента, т.к. всё равно не везде это можно вписать в счёт абоненту.
Родятся всякие варианты, в виде заставления абонента самому отсылать СМС куда-то или, как в Пулково, заставлять набирать свой номер в форму, чтобы на этот номер перезванивали и "последние 4 цифры" звонящего робота - это пароль для формы.
Собственно по богатству таких способов можно примерно понять - проработано Решение у поставщика или сделано 'для галочки'