Soruyu anlamadınız, genelde arka kapı olan apklar ile gelen sms doğrulama kodlarını okuyorlar.

SMS doğrulama siteleri hep böyle çalışır. Kırık vs apk kurduysanız, numaranızı sattılar. Gelen doğrulama kodu ile bir başkası kurulum yapıyor. Sistemler böyle çalışıyor.