Поставил себе приложение для двухфакторной авторизации TOTP и переключил на этот вариант Госуслуги.

Кстати, это делает практически невозможной схему "сейчас Вам придёт код, скажите его нам". Ибо никакой код ниоткуда никуда не приходит, а генерится прямо у меня.

А уговорить человека открыть приложение, набрать пароль, сгенерить код авторизации для конкретного сервиса (госуслуги, например) и сообщить его кому-то уже гораздо сложнее.

Что также повышает безопасность.