Подскажите насчет доступа к аккаунту

Всем доброго времени суток. Интересует вопрос безопасности аккаунта.
Если у меня есть аккаунт без доступа к номеру телефона (сим), сможет ли кто-то на него зайти имея номер телефона этого аккаунта?
Например продавец регистрирует аккаунты на зарубежные номера, продает их, доступ есть у покупателя пока он не завершил сессию.
Может ли продавец получить доступ к аккаунту, если покупатель установил 2FA и облачный пароль на аккаунт? 
Возможно ли сделать так, чтобы не имея сим аккаунта, доступ был только у покупателя?