Supongo que el riesgo es que si los de esa página o servicio dicen que me olvidé el password les llegaría a su celular ¿no? ¿hay algún modo de evitar esto?
Te contradices: Básicamente estas preguntando si puedes usar una linea telefonica de terceros como factor de autenticacion/validación y si puedes bypasear el mismo...
Si usas una linea de terceros para que te envíe el famoso codigo SMS, entonces dicha linea tendrá acceso irrestricto a la cuenta creada.