De code gaat naar mijn oude telefoonnummer dat bestaat niet meer, hoe wijzig ik dat?

Wat is het nut van MFA als iedereen klantenservice kan bellen met een smoes dat hij zijn telefoon (dus telefoonnummer) niet meer in bezit heeft? Als hij de controlevragen weet te omzeilen (dankzij Odido zijn voor de helft van Nederlanders bankgegevens, woonadres, naam en geboortedatum bekend), heeft hij praktijk de KPN account in bezit. Bij Odido moet men b.v. met ID-kaart naar een fysieke winkel gaan om van Auth-app weer op SMS te veranderen.