Про коды в СМС. Имейте ввиду, что есть двухходовка с госуслугами. Если им удается получить код для доступа на ГУ, могут не заниматься мелочевкой, беря кредиты в микрофинансовых обдираловках, а поступают похитрее. Вместо проверочного вопроса вводят текст типа:"Обнаружена попытка взлома данной учетной записи. Для решения проблемы позвоните по номеру...." И оставляют учетку в таком состоянии, чтоб зашедший попадал на страницу с этим вопросом. Человек даже выдав код, как правило, понимает, что его развели, и учетку могут взломать. Заходит на госуслуги, видит текст. Сообразить, что в этом поле должно быть не "позвоните по телефону", а проверочный вопрос, в состоянии паники и спешки сложно. Человек знает, что он на сайте госуслуг, сайту можно доверять, поэтому звонит по указанному номеру . Дальше дело техники.