כאשר לקוח מתחיל רכישה דרך Shop Pay, Shopify צריכה לוודא שהאדם שמבצע את הרכישה הוא אכן בעל החשבון — ולא מישהו שמקליד אימייל שאינו שלו. אימות SMS הוא אחד המנגנונים לכך: קוד OTP נשלח למספר הטלפון הרשום בחשבון, הלקוח מזין אותו בקופה ומקבל גישה לפרטי הכתובת, כרטיס האשראי ואפשרויות המשלוח השמורים.
בחנויות ישראליות כדאי לדעת שאימות SMS לא תמיד מוצג — אם הלקוח חוזר מאותו מכשיר שבו כבר אמת בעבר, Shop Pay עשוי לדלג עליו ולסמוך על הסשן הקיים או על passkey. זה מקצר את תהליך הקופה ומוריד נטישה, אבל חשוב להסביר ללקוחות חדשים שהקוד שהם מקבלים ב-SMS הוא חלק מהתהליך התקין ולא הונאה.