Насчет мошенников надо исходить из следующей парадигмы:

За любой запрос по телефону любых данных надо начинать подозревать, что звонит мошенник. Никаких цифр по телефону.
Даже если в СМСке стоит инфа, что не "пароль от Госуслуг", а что-то, типа номер почтового отправления. Подделать СМСку можно - вы не смотрите часто откуда она.

"Олег, привет, сейчас позвонили, говорят из военкомата, спрашивают, Такой-то Такойтович, погибший на СВО, ваш родственник? Я говорю, да, бывший муж. Они говорят, он представлен к государственной награде за проявленное мужество и героизм. Вам нужно прийти в военкомат на Суворова и оформить документы. Мы прислали код регистрации. Я отказалась называть. Они ругаться начали, что из-за меня не могут оформить какие-то документы и выплаты. Как думаешь, мошенники?"

Моему приятелю вдова отписалась...