Кибербезопасность: как защитить Госуслуги от мошенников

меня тож как-то пытались развести на Госуслугах. Пришло уведомление, мол, кто-то пытался войти с нового устройства. Я аж вспотел. Думал, всё, пипец, акк слили. Но потом вспомнил, что я двухфакторку везде врубил. И на Госах тоже. Так что этот лох обломался. А вообще, как они вообще туда лезут? Через фишинг или дыры в безопасности? Кто-нибудь знает как они конкретно получают доступ? Просто уведомление пришло, а дальше что? Они же не просто так пытаются, им же надо что-то получить. Бабки, данные? Интересно, как далеко они зашли в этот раз. Этот DimaSrg пишет, что его развели, но не уточняет как. Жесть.