Es ist ganz einfach, eine SMS-Nachricht zu senden, die anscheinend von der Telefonnummer Ihrer Wahl stammt, ohne diese Nummer tatsächlich zu steuern. Das Senden einer SMS von einer Nummer überprüft Ihre ID also nicht auf die gleiche Weise wie das Empfangen einer SMS an eine Nummer.

Da niemand erwähnt hat, kostet das Versenden von SMS (vom Kunden) Geld, zumindest in Entwicklungsländern. Außerdem kann sich der Validierungsserver in einem anderen Land befinden. Persönlich möchte ich keine teure SMS aus Japan in die USA senden. Da der Server SMS über SMS-Anbieter von Drittanbietern sendet, müssen sie nicht so hohe Kosten pro SMS tragen.

Bei der Überprüfung von Textnachrichten müssen Sie den Besitz Ihres Telefons bestätigen und keinen Kontakt herstellen.

Für die Zwei-Faktor-Authentifizierung ist normalerweise etwas erforderlich, das Sie kennen (ein Kennwort) ) und etwas, das Sie haben (einen Sicherheitsschlüssel, einen Dongle oder Ihr Handy usw.).

Die Idee ist, dass selbst wenn ein Betrüger in einem abgelegenen Gebiet Ihre gefährdet Passwort, sie könnten Ihnen das Telefon nicht physisch rauben.

Es spielt eigentlich keine Rolle, wer die Nachricht sendet.

Da der Rest angesprochen wurde, werde ich mich auf einen kleinen Punkt konzentrieren:

Das Senden einer SMS kann den Benutzer kosten, und ohne lokale Nummern für jedes Land kann dies erhebliche Kosten verursachen Betrag

So funktioniert das Senden von SMS nicht. Sie haben normalerweise keine Nummer. Sie verwenden einen Anbieter wie clickatell.com. Sie erhalten eine API, mit der Sie Textnachrichten senden können. Die tatsächlichen Kosten hängen in der Regel vom Land ab, wobei die Industrieländer im Allgemeinen billiger sind - aber nicht davon, wie nahe sie Ihnen sind.

Mit solchen Diensten können Sie Ihren angezeigten Absender normalerweise frei auswählen. Dies schließt die bekannten alphanumerischen Absender wie Google ein. Da Sie nie eine Antwort auf 2FA-Nachrichten erwarten, möchten Sie nicht wirklich eine Nummer.

Das Senden von SMS an den Benutzer erleichtert dem Kunden im Allgemeinen das Senden. Und alle Unternehmen möchten ihren Kunden die Arbeit erleichtern . Betrachten Sie die folgenden Fälle:

1. Die Eingabe eines 4- bis 8-stelligen (meistens) Codes ist einfacher als die Eingabe eines Textes und der Handynummer des Empfängers in die SMS-App und das Senden.
2. In Orte, an denen Dual-Sims eine größere Rolle spielen, haben möglicherweise / möglicherweise kein SMS-Paket auf der beim Dienst registrierten Mobiltelefonnummer.
3. Einige Mobilfunkbetreiber deaktivieren ISD-Anrufe und internationale SMS standardmäßig und aktivieren sie nur auf Anfrage . Wenn der Benutzer den Dienst dieses Betreibers nutzt und Sie einen internationalen Dienst haben, verlieren Sie möglicherweise einen Kunden.
4. Viele alte Menschen können SMS leicht lesen, haben jedoch Schwierigkeiten, sie zu senden (meine Oma tut dies).
5. Wie Sie in Ihrer Frage erwähnt haben, kostet das Senden von SMS Geld.
ol>

Das Hinzufügen zu Mikes Antwort könnte ein weiterer Grund dafür sein, keine SMS vom Benutzer zum Server zu senden.

Auf diese Weise öffnen Sie die 'Inbound-Schnittstelle' Ihres Servers und akzeptieren die Verbindung von nicht vertrauenswürdigen Personen Netzwerk. Dies kann für mich ein hohes Risiko darstellen als das Senden von SMS vom Server, auf dem Sie nur die 'Outbound Interface' öffnen.