Registracija novega Google računa in vpis številke

Pozdrav vsem,
upam, da sem temo postavil v pravo kategorijo. Kolegica že kakšen mesec dobiva SMS za dvostopenjsko avtentikacijo od Googla. Geslo smo menjali že 2x, pa se še kar ne neha. Danes sem malce razmišljal in prišel do ideje, da v bistvu lahko registriraš nov račun in pri registraciji vpišeš kakršnokoli številko. Grem probat in seveda, normalno lahko vpišem poljubno številko in zahtevam registracijo večkrat, čeprav je recimo številka že registrirana na Google račun (sem našel sicer info, da lahko registriraš več Google računov na eno številko). In zgleda ne morem druga predvidevati, da se nekdo s tem igra. Stvar je postala hudo nadležna in sedaj me zanima, kakšna je sploh rešitev? SMS-a seveda ne moremo kar blokirati, saj se ga uporablja tudi za legit prijave. Kaj drugega se še lahko stori, da se stvar prepreči? Ste se drugi kdaj spopadali s čim podobnim?