Мну даже интересно стало, я долгое время занимался разработкой ПО для смарт-карт, имею некоторый опыт. Пошел, покурил, подумал.
В общем, мест, где могла произойти такая несанкционированная вещь довольно много. Допустим, человеческий фактор в виде пьяного абонента мы отметем. Что из оборудования может инициировать передачу СМС?
Сим-карта - может. Как пример можно привести меню оператора на современных симках. Но будет запрос разрешения, по крайней мере у меня есть. Вообще сама карта никаких передач не инициирует, вся работа происходит в виде пар "запрос-ответ". Можно изменить инфу на карте так, чтобы на "правильный" запрос был "неправильный" ответ.
Телефон - может. Скажем так, это основной подозреваемый.
Оборудование оператора - может. Но это уже другой разговор.
В общем, для полноты картины хотелось бы больше инфы.