Ну на введеный номер приходит смс не с кодом доступа,
как написано, а с кодом подтверждения на подписку. И получается что человек и подписался и получил доступ к сервису. На самом деле все написано в соглашении перед подтвержением, но их мало кто читает.
Добавлено через 1 минуту
Если ввести посторонний номер, то его владелец не будет знать что это за смс и почему ему пришла, соответственно и не введет его в нужное поле. Тогда никаких списаний не будет.