Во-первых не идентификатор устройства, а идентификатор сим-карты. Идентификатор устройства это IMEI, а тут проверяется IMSI.

Во-вторых, второй фактор это код, присланный по СМС КУДА? На сим-карту с определенным идентификатором. То есть проверка IMSI это не отдельный фактор, а часть второго фактора.