URL-адрес также зашифрован, у вас действительно есть только IP-адрес, порт и SNI, имя узла, которое не зашифровано.
Используя SMS Retriever API, вы можете избежать разрешения READ_SMS. Пожалуйста, обратитесь https://android.jlelse.eu/googles-sms-retriever-api-6540eb3c8e9c