Какие меры защиты аккаунта применить, если недоступно прикрепить мобильный?
С точки зрения разработчика сайта или с точки зрения пользователя?
1) С точки зрения пользователя: поставить длинный сложный пароль который нигде более не используется, записать его на бумажке, бумажку сжечь, пепел развеять.
С точки зрения разработчика: вариантов куча.
2) Прикрепленный номер таки всегда можно восстановить. Если номер не привязан к паспорту - ну пользователь сам идиот.
генератор одноразовых кодов