Вообще не люблю писать про такие хайповые новости, но все же.

1) только что проверил - впустило без авторизации через МАКС.
2) нужно ли было делать свой мессенджер? однозначно да.
3) нужно ли включать везде второй фактор? однозначно да.
4) смс "слабее", чем одноразовый пароль через приложение? да.
Поэтому рекомендую:
1) Установите на телефон "Яндекс Ключ".
2) Зайдите на госуслугах в настройки безопасности и поменяйте авторизацию на одноразовые пароли через "Яндекс ключ".

Таким образом, будет безопаснее, не будет СМС.