Наверняка, вы сталкивались со звонками от мошенников, представляющихся службой безопасности Сбербанка. До недавнего времени, я думал что кто-то из сотрудников банка сливает информацию вручную, выгружая какие-то последние операции по картам, телефонные номера владельцев, суммы и передает их мошенникам.
Я думаю процесс был такой, вы на каком то сайте где расскидыапют заявки по банкам, оставляли заявку которая так же уходит в разные банки, сайты на этом по партнёрке получают вознаграждение и сливают данные на лево. Заявка как и должно ушла в сбер, через какое то время вы от нее отказались. А звонок от мошенников это совпадение по времени, случается :) не оставляйте свои данные на непонятных сайтах.
Вариант #2 у вас на телефоне стоит приложение шпион, которое читает смс.
Посмотрите в правах приложений у кого на чтение смс есть доступ
к сожалению ваша теория не такая подходящая как моя