Паходу я понял схему.
В первом посте я писал, как в теории работает "легальная" и "безопасная" схема с оплатой входящих.
Как я и предполагал, они ("в сговоре группой лиц" - опсос, интегратор и контент-провайдер) её "упростили" - отсылают опсосу заявку на снятие денег, просто получив номер, не заморачиваясь отправкой/проверкой уникального кода.
технически ничего не мешало это сделать - ну, они и сделали.
Дальше всё обычным порядком: которые лохи напишут рекламацию - тем опсос ворованные бабки вернёт, а которые не напишут (а их большинство) - те бабки весело попилят.