Думаю переиграли с безопасностью для входа в WEB-версию, двухфакторная аутентификация отключена, а два раза запрашивает номер телефона и пароль, зачем? В мобильном приложении вход только по SMS, а почему нельзя использовать пароль?
В общем нет единообразие, чтобы пароль/SMS можно было...