Sehe ich ähnlich. Seit Jahrzehnten kann ich keinen Account ohne Telefonsupportpaßwort mehr erstellen. Und wenn der Provider eine E-Mail oder einen Anruf bekommt, in der jemand sich als mich ausgeben möchte und gleichzeitig die Adresse ändert und damit durchkommt, sehe ich die Haftung ähm Verantwortung stark beim Provider...
Selbst wenn jemand meine Daten kennt (Geburtsdatum, Kontonummer, ...) - in einem Anruf "SIM verloren" und "Adresse geändert" sollte Alarmglocken schrillen lassen.