- эээээ?

- [копается в бумагах, называет адрес где был временно прописан пять лет назад]

- ЭЭЭЭЭ? А может не надо?

- вы что? Хотите чтобы вам счётчик за 50 тыщ поменяли, когда тут бесплатно !!! [ копается в бумагах находит адрес моей карт квартиры, но я там тоже не живу]

- окей приходите, сдаюсь я, уже даже интересно в чем подвох.

- отлично! Тогда мастер приедет к вам в субботу. Сейчас вам придёт СМС с номером вашей очереди, мастер вам позвонит, вы скажете номер и он вас запишет.

Вот он момент истины! Занавес.

В общем, поставьте контрольный вопрос, что бы сразу понимать, что именно вам пытаются подломить. Да и безопаснее будет на случай потери телефона.

И да: 2FA конечно же подключён.

Текст произносила бегло, напористо, заученно-равнодушным "бюрократическим" монотонным голосом. На уточняющие анкетные вопросы (название страховой, номер поликлиники, что-то ещё спросил) отвечала быстро и верно - подготовка и разведка у этих колл-центров на пристойном уровне.

Как-никак целое государство этим промышляет...

Дополнение по мотивам комментов:

Ключи ТОТР не приходят, а генерируются в приложухе на телефоне.

Алгоритм генерации устанавливается при первичном сопряжении ГУ и приложухи, а затем не нужна ни моб. связь, ни инет - оно само там крутится.

Т.е. можно довести эту защиту до предела, если поступить как написал @megaroot ниже: взять ненужный старый тлф, поставить на него Я.Ключ, синхронизировать его с ГУ - и отключить тлф в авиарежим.

При этом получить ключ можно в любой момент, а перехватить его - нельзя.

И в таком случае выклянчивание мошенниками одноразового ключа будет выглядеть куда напряжённее для пользователя - что последнему только во благо.

- Хорошо, тогда мы отправим вам полис по месту вашей прописки в ближайшее отделение почты России в течении трех рабочих дней. Вам придет СМС уведомление на номер телефона. За заказное письмо вам платить ничего не надо, это абсолютно на бесплатной основе. При получении на почте вам необходимо предоставить: паспорт и старый формат полиса, а на заказное письмо вы обязательно предоставляете номер вашей заявки на получение. Номер заявки я просто отправлю вам в формате СМС. Само СМС вы не в коем случае не удаляете, пока не подойдете на почту. Подскажите, полис у вас сейчас в бумажном виде или уже пластиковый формат с фотографией?

- В бумажном.

- То есть ещё в старом формате. У вас новый формат будет в пластике, маленькая пластиковая карточка без фотографии с QR кодом на обороте, в зеленом цвете. Поскольку в дальнейшем в поликлиниках будут обустроены специальные сканеры по которым можно будет считывать QR код и вам намного легче будет записаться в врачу. Так же мы сейчас расширили список медикаментов, которые предоставляем по полису. И у вас обновиться электронный вид на Госуслугах в разделе "здоровье" и будет можно получать бесплатно медикаменты при необходимости.

Так что я обращаю ваше внимание на то что номер вашей заявки будет закреплен за вами, который отправляется вам в СМС по официальной линии, и никто другой получить письмо на почте по нему за вас не сможет. То есть, что я имею в виду, родственники, друзья, знакомый и так далее. Только вы по вашему паспорту.

Называет мои данные: ФИО, год, месяц, дату рождения, здесь всё указанно верно подскажите? Чтобы я не ошиблась.

-Да.

- Всё, хорошо, значит все ваши данные указаны верно, вам необходимо ознакомится с оповещением, которое я вам сейчас отправила на ваш номер телефона и указать номер заявки чтоб я закрепила его за вами. Проверьте поступило СМС сообщение? Подожду вас на линии, не отключаюсь.

- Да, поступило.

Теперь внимание, развязка! Поступило СМС с Госуслуг в котором указан цифровой код восстановления доступа с текстом "Не сообщайте никому!" Вотаночё! Пазл сложился! Вот зачем мне влили столько воды в уши. Далее девушка продолжает:

- Посмотрите, пожалуйста, номер заявки на получение полиса у вас какой указан? Назовите его.

Включаю дуру и отвечаю:

- Нет в СМС никакого номера.

Тут же бросает трубку.

PS. Телефон записывает все вызовы, поэтому весь разговор с "сотрудником фонда ОМС" написала тут слово в слово.

Четырёхминутный разговор, а получился такой длиннопост. )