Круги на воде, ну вообще в теории и на практике тоже смс можно перехватывать. Не очень просто, но можно. А смс особо никаким шифрованием не защищены. Последствия понятны? То же самое касается всяких махов. Махи потребуют для логина смс, а смс см. выше. Т.о. двухфакторная авторизация превращается... двухфакторка превращается... в старую добрую однофакторку! Я хз, как там сейчас на госуслугах, но если вдруг кто-то заходил чисто по смс без пароля, то вообще в свободный доступ. Достаточно сопоставить телефон и ФИО/паспорт. Что утечка делать и позволяет.