Видел историю-разбор, возможно тоже на vc, но скорее на хабре, что дело было всё же в операторе, который сливает перс. данные мфошкам и банкам. Т.е. видят, что есть смс про банки и начинают раскручивать