Ещё один вартант защиты от телефонных мошенников, это блокировка возможности принять смс во время звонка. А так же после получения смс, содержащей код, блокировка возможности принять звонок и звонить самому в течение срока действия кода, присланного в смс.
Иными словами во время мошеннического звонка смс с кодом не придет. Придет после завершения вызова. А срок действия кода, к примеру, минута. И в течение этой минуты человеку мошенник не дозвонится. И ему человек не перезвонит. Дозвонится потом, через минуту, но код уже станет не актуальным.
А если человеку реально самому нужен код для подтверждения, он его увидит и спокойно введет, при этом одновременно не разговаривая по телефону.
Конечно есть нюансы, типа "перешлите мне код в мессенджер", но аналогично и для этого можно придумать защиту.