Это относительно известный баг. Именно с налоговой. Ещё страдали преподаватели/учителя.

Желательно иметь TOTP вместо смс как второй фактор аутентификации, и перед аутентификацией через ЕСИА войти с того же устройства (а желательно и браузера) на сайт госуслуг.

А самый крутой способ победить это - не использовать ЕСИА для налоговой, есть альтернативы же. Насколько я помню, раньше можно было входить через ЭЦП и токен.