ale gdy chcą zwrotny kod od razu śmierdzi na kilometr zapisem na jakieś premium sms

akurat to jest dość powszechną praktyką. np. telegram też takiego czegoś wymaga.
Ale to z dowodem osobistym to bardzo śmierdzi. Może i jest tak jak @kacperskym pisze i faktycznie tego nie weryfikują na początku. Ale powiedz mi w takim razie czy już coś stamtąd wypłaciłeś? Bo może się okazać, że nazbierasz się jakiś coinów, będziesz biegał po mieście a potem, przy próbie wypłaty, powiedzą "przyślij nam skan dowodu osobistego celem weryfikacji" no i koniec zabawy.