Я видел на практике то, как люди вводили на каком-то сайте свой номер, вводили код из сообщения, считая что это безопасно, ибо "ну я же не пароль ввожу" (а то, что в телеграм вход по коду их не смущало), после чего их выкидывало из аккаунта и при релогине это происходило снова и снова, во всех клиентах у меня не получилось убить более ранние сессии будучи только что залогиненым, но видимо такая возможность есть