Уже известно, что по поддельным паспортам мошенник и кредиты получает, и счета открывает на ни о чем не подозревающих граждан. И сим-карты "восстанавливает" на себя, чтоб к акку ГосУслуг доступ получить.

Объясните мне, пожалуста, вот какую вещь. Почему нельзя при открытии аккаунта на ГосУслугах выдать гражданину конверт с сотней одноразовых вторичных паролей (пин-кодов)? Кто покупал сим-карту в начале 2000х, сразу вспомнят о чем я: давали запечатанный конверт с защитой от просвечивания, с пином.

Кончились? Отлично, иди в МФЦ, и подтверди что ты это ты. И можешь отказаться (на свой страх и риск), или получи две сотни новых.

А уведомления в приложение (о долгах и штрафах) можно получать после неполной авторизации. Так сказать, гостевой.

Разве это не очевидно? Что в этом сложного? Что сегодня творится, видели? Зачем все увязано на сим-карту и один глупый значный пароль?!