Forma mais “segura” de redefinir a senha

Hoje precisei redefinir a senha de acesso ao APP e o processo foi super rápido e fácil, só pediu um código que chegou por SMS. Mas esse processo simples pode abrir margem para golpes. É muito fácil golpistas clonarem um número de telefone e conseguir seu CPF em bases de dados espalhadas pela internet. Então se um golpista clona seu número de telefone e tem o número de seu CPF ele consegue ter acesso a sua conta. Eu acho que deveria ser um processo com mais etapas (o que o tornaria mais demorado e talvez até chato, mas com certeza seria mais seguro). Talvez um link por e-mail, confirmação de alguns dados, reconhecimento facial ou um combinação de todas essas formas. Algo que tornasse o processo mais seguro e menos suscetível a golpes, mas sem deixa-lo burocrático demais.