Решение: среди данных об ошибке есть redirect_uri, этот адрес обычно имеет вид
https://m.vk.com/login?act=security_check&api_hash... нужно открыть с того же ip что и обращение к api. При открытии может быть произведена проверка телефона, как при открытии своей страницы с другой страны.
