Вредоносная программа - шпион может быть скачана и установлена в вашем телефоне в любой момент,  для того вирусы и придумывают. Владелец телефона есесно о ее существовании и не подозревает, но если смс или пуш была, и списание произошло по всем правилам,  вы к сожалению ничего не докажете..  мне взламывали и пей пал и личный кабинет сбер, подобрали и логин и пароль. Спасло только то, что смс пришла на обычный кнопочный телефон,  они не смогли узнать содержание смс и не зашли в кабинет.