2FA mit SMS ist nach wie vor ein übliches Verfahren bei nicht-geldmarktfähigen Konten, z. B. Tagesgeldkonten, von denen nur auf ein hinterlegtes Referenzkonto ausgezahlt werden kann. Da sind die Risiken überschauber.
Mit GMX hatte ich noch nie das Problem, dass solche SMS nicht zugestellt wurden.