Что может сделать злоумышленник зная пароль от Госуслуг

1. Включение усиленной аутентификации было на iOS, Firefox, а написано Safari

2. Вход в систему был с Linux, Firefox, а написано - и какой-то EVENTS.USER_LOGIN_TYPES.UNKNOWN

3. И так далее.

4. При изменении номера телефона и сбросе пароля через онлайн банк нет никакой записи в Безопасности и не приходит на почту ничего. Это очень плохо.

Что может сделать злоумышленник зная пароль от Госуслуг

Не обязательно. Я уже несколько раз подавал без чеков. Достаточно справки с печатью.