Подумал, что нафиг отп. Достаточно пинкодов. Тогда их с люього телефона можно набрать. В случае звонка отп не нужен. То есть приложение ждет тонального кода и показывает "не набран", "не верен", "верен" и все. То есть созвон, запрос пина на будущее, запоминание, а далее чел всегда звонит и набирает пин.
Ну или не всегда а когда просит денег :)