Mach das über ein REST-
Api:
- User schickt SMS an Deinen Server, die SMS sollte eine GUID enthalten. [...]
Kann ggf. Kosten für den User verursachen und ist demnach in der weit überwiegende Mehrzahl aller Fälle keine Option.
Viel sinnvoller ist der umgekehrte Weg, d.h. nach Eingabe einer Rufnummer wird über einen Webservice an ebendiese Rufnummer eine SMS mit einem Bestätigungscode zur Validierung gesendet.