100%ной защиты от мерзавцев не бывает, но минимизировать это можно.
Запретить любой структуре требовать номера телефонов, сканы паспорта. На законодательном уровне. Запретить Росреестру, Госуслугам и прочим требовать от пользователя давать согласие на передачу данных пользователя целому ряду организаций.
Кстати, раньше же аккаунты не были привязаны к телефонам, и как-то всё работало. И такого потока обманутых не было. Я, если честно, вообще не помню, чтобы до "телефонного" входа были обманутые.
Потом какая-то "светлая" голова придумала привязать всё к телефонам. Типа, "мы заботимся о вашей безопасности".
"Безопасность" вышла боком. И вместо того, чтобы вернуться к старому испытанному способу, впаривают новый бред - мах.
П.С. Кудельман разве по кодам "оболванили"? Разве не она сама перечисляла. За историей не особо следила, но насколько поняла, "обрабатывали" её именно по тлф.