Ну вот, допустим, у меня приложение Альфа-банка или Госуслуг. Там валидация в виде дозвона / смс нужна, потому как идёт работа с оплатой и персональными данными. Последнее так вообще государственное и там личные данные граждан. А есть приложение типа soundcloud, например. Здесь вообще нет смысла в такой валидации, потому что вероятность того, что пользователь там купит платную подписку - не высокая.