NIST - Национальный институт стандартов и технологий (США) не рекомендует использовать SMS в качестве канала для прохождения 2-го фактора подтверждения. https://docs.microsoft.com/ru-ru/azure/active-directory/standards/nist-authenticator-types#why-sms-isnt-recommended
Если Вы заподозрили неладное, зайдите в учётную запись, смените пароль и назначьте другой канал подтверждения.
Обратный номер SMS может быть легко подменен злоумышленником, поэтому, даже если он знаком Вам, нельзя уверенно утверждать, что звонок действительно отправлен с этого номера.