Конечно, можно смс с 900 подделать. И не только это. Не проходите никогда ни по каким ссылкам в смс. В системе безопасности телефонов есть дыры. Ваши действия можно отследить при наличии спец. приложений. Только айфоны вроде как от этого защищены, но и это не точно.