Porque autenticar por SMS?
Porque o SMS é um dos métodos padrões de autenticação, documentadas na RFC 8176.
Trás uma segurança a mais?
Sim, isso envolve mais um fator de autenticação na sua aplicação (recomendo ler sobre MFA - Mútiple Factor Authentication).
Atualmente é de extrema importância envolver mais de um fator de autenticação para efetuar operações dependendo do negócio. Mas por que a importância disso?
Pense na seguinte situação: Você possui uma aplicação que trabalha com dinheiro (transações financeiras, assinaturas, etc...), a forma de autenticação é uma senha simples. Se por um acaso a senha de algum usuário é comprometida, é de extrema importância realizar o controle de danos. E como fazemos isso?
Existe uma grande diferença entre você deixar todas as operações da plataforma livres, ou solicitar um token de confirmação através de um outro canal para verificar se o usuário de fato autoriza a realização da operação (uma operação de saque por exemplo). Caso o atacante não possua acesso ao canal em que o token foi enviado, a operação não poderá ser concretizada.
SMS é um dos métodos, na RFC que mencionei existem vários outros (OTP, ligação ao usuário, token físico, etc...). Utilizando SMS por exemplo, o atacante deverá ter acesso também ao número da vítima (clonando ou interceptando a comunicação de alguma forma) para inserir o token correto e concluir a operação de transferência por exemplo.
Porque não só verificar o número presente no celular?
Acredito não ser uma forma muito eficaz, sendo que você poderia emular o comportamento do celular utilizando um número qualquer (exemplo, não sei como faz isso mas deve ser possível, afinal tudo é possível :) ).
O ponto chave é sempre envolver mais um fator de confirmação/autenticação, se a validação será automática ou não isso é uma decisão do time em relação aos prós, contras e complexidade.