Взлом qiwi кошелька

Интересует, как это могли реализовать. Ситуация следующая. Сим находится в смартфоне с ОС андроид. Установлен лицензионный антивирус Касперского, дисплей под пин-кодом. Кошелёк нигде не запущен приложение для киви не установлено. В момент, когда телефон находился в кармане пришло 2 смс с периодичностью в 1минпрочел не сразу. Как оказалось 1 смс с кодом на смену пароля от кошелька, 2 смс вывод средств. Как могли получить доступ к 1смс?