Recuperação de senha

Olá usei o sistema de recuperação de senha e achei um pouco vulnerável no Brasil esse modelo de autenticação por SMS. Acho que tinha que conter mais dados e uma selfie para consulta futuras se precisar saber quem alterou a senha. Visto que infelizmente no momento tem muito usuário no Brasil sofrendo de ataque SIM swap