То есть это им не катит??? Обязательно СМС?
Из того, что я наблюдал, в этом вопросе контроллеры вполне адекватны, и так как система сырая, им чего угодно достаточно - скриншота, смс, пуша. На самом деле, если официально, то они не имеют право просить показать смс, так как в ней содержится личная финансовая информация. Но как тогда проверить? Пока нет ответа, так что стоит идти им навстречу