Что может сделать злоумышленник зная пароль от Госуслуг

Нет. 15 т.р. это просто максимум по такого рода возвратам.

А слабо собрать скоринговую базу доверчивых клиентов лох̶терей?

Лет десять назад покупал билет, также спросили номер телефона. Это очень давно сделано, но не у всех.