С учётом, что он звонил на тот телефон, что к Госуслугам привязан, его же и ввел на сайте. Так что по идее, если двухфакторка и пароль не сказали, то не страшно.

Но все равно все эти звонки страшно бесят.