1ヶ月前に盗まれたiPhoneが探すで反応した

「apple IDを引き出すSMS」って具体的にはどういうことですか？

Appleアカウント（今はApple IDといわなくなりました）を2ファクタ認証にしてれば、正しいパスワードを入れると、2ファクタ認証の確認コードを入力するように求められます。もしそこまで来てるなら、もうそのiPhoneはロック解除されてて色々触られてることになります。

その場合なら、アップルアカウントのパスワードも変える必要があります。また2ファクタ認証の信頼できる電話番号もその紛失したiPhone の電話番号は外して別の番号に変更しておくほうが良いことになります。もし可能なら物理的なセキュリティキーに変更するのが良いです。確認コードをセキュリティキーに変えれば、そのセキュリティキーを所持してる自分以外には2ファクタ認証を成功させることはできなくなります。

Apple Account のセキュリティキーについて - Apple サポート (日本)

探すアプリでそのiPhoneの位置情報など確認できますか？

確認できるなら、まずは、紛失モードにしておく。

デバイスを消去もしておいた方が良いでしょう。

くれぐれも、解除にはしない様に。