Дело не в том, что вКонтакте есть люди, которые зарабатывают на рекламе.

Это люди, у которых очень много подписчиков.

Кроме того, есть люди, которые вкладывают деньги в игры вКонтакте.

Цель двухфазной аунтентификации обезопасить людей от взлома.

Ведь не все сидят вКонтакте для развлечения.

В том, что ВКонтакте и ряд других интернет-сервисов переходят на двухфакторную аутентификацию, подозреваю несколько причин:

1) в целях пресечения деятельности разного рода нечистоплотных участников, использующих многочисленные регистрации ради злоупотребления предоставляемыми сервисом возможностями;

2) якобы ради безопасности простых пользователей, которым будет через телефон (по СМС, голосовому звонку, пуш-уведомлению или къю-ар коду) легче восстановить вдруг потерянный доступ к своим аккаунтам, а злоумышленникам, в свою очередь, труднее этот доступ получить;

3) государствА всегда стремятся к учёту и контролю (природа у государств такая), притворяя их в жизнь как только созревают достаточные на то возможности, а при двухэтапной авторизации (двухфакторной аутентификации) резко возрастает персонализация и идентификация каждого отдельно взятого человека, пользующегося этой системой - государства просто не могут пройти мимо такой возможности;

4) это ещё выгодно и корпорациям: идентифицировав человека на разных сервисах и, получив таким образом представление о его увлечениях и предпочтениях, можно составить маркетинговый профиль этого человека и использовать его как для персонализации реклам и прочей "выгоды", так и на продажу другим заинтересованным сторонам.

Потому что последние годы участились случае кибератак. Это нужно, чтобы вашу же страницу не взломали. Если что, функцию можно выключить в настройках во вкладке "безопасность и вход"

Двухфакторные аутентификации используются сейчас на многих сервисах, где требуется дополнительная безопасность аккаунтов, поэтому ничего особенного в этом нет, таким образом сложнее получить доступ к чужому профилю соцсети, к тому же имея доступ к привязанному телефону удобнее восстановить доступ к аккаунту, если пароль например забыт.