Его мошенники ставят. Да, сейчас схема усложнилась, госуслуги не могут никак сами защитить систему, более того, они даже не монут по просьбе владельца заблокировать/заморозить взломанный аккаунт! Мне говорили "да, мы видим, что вас взломали, но ничего сделать не можем, не вы первые просите просите заблокировать, функционала нет". Поэтому ввели сейчас обязательную двухступенчатую аутентификацию. Не знаю, распространяется ли она на восстановление пароля по контрольному вопросу