E complementando: não basta só a autenticação em dois fatores, mas também é bom usar senhas diferentes para cada serviço.
Outra coisa que ajuda muito é verificar sempre os canais oficiais antes de qualquer ação. Se o INSS tem algo importante pra falar, nunca será por WhatsApp ou SMS sem antes publicar nos canais oficiais deles.