Помню раньше у МТС была подобная уязвимость, но она заключалась в следующем... Когда отправляешь смс на какой-то несуществующий номер и с тебя берут 2 уента... И примерно спустя сутки тебе приходит смс в которй написано типа "Сообщение не доставлено" и на твой номер возвращаются не 2 цента, а 4 или 3, не помню точно... Так можно было свой счёт пополнять )))