Я ЛОХ, меня развели в максе

Читайте внимательнее. Никакой код доступа не приходил. Это первая часть схемы - создать стрессовую ситуацию с ограничением по времени. Человеку просто пришли цифры, мошенник выдает их за код от госуслуг. Вот и все. Эта штука могла сработать где угодно, просто в Максе это сработало лучше из-за привязки к госуслугам. Раньше так же писали и в вк и тг, просто мошенникам надо было уверить жертву, что это хакерская атака