Это дополнительное средство защиты аккаунта. Ответ на него могут запросить при выводе средств, а также в случае восстановления логина/пароля