Я вижу тут возможные нарушения безопасности. К примеру кто-нибудь оформляет заказ и вводит номер телефона другого пользователя. Система автоматически привязывает заказ к существующему аккаунту и далее могут быть неприятности. Как минимум - созданные левые заказы.