Hanno solo cambiato ID chiamata, volendo puoi farlo anche tu, i dispositivi vengono compromessi in determinate condizioni, la maggior parte delle volte dagli stessi utenti salvo casi eccezionali/particolari
Ti elenco alcuni metodi comuni:
SMS dove c'è scritto che il conto in banca/poste/carta hanno problemi e quindi di verificare di solito c'è un link che se premuto porta ad una pagina simile a quella della banca etc. Una volta inseriti i dati questi vengono rubati, questo metodo viene utilizzato anche per mail
Installare app sconosciute al di fuori del playstore, questo ovviamente bisogna saper dove cercare per stare al sicuro, in quanto ci sono store sicuri anche se non ufficiali
Premere link a caso e inserire i propri dati (questo già visto al punto uno, ma vale anche per i vari siti internet etc.)
Collegarsi a vari wifi pubblici ed effettuare operazioni bancarie o log in in qualsiasi sito, nessuno ti assicura che quella rete sia sicura e che nessuna stia controllando il traffico di rete e quindi carpire i dati di login
Un altro metodo è che qualcuno entri fisica in possesso del dispositivo installando applicazioni per avere controllo remoto al dispositivo, questo poco probabile a meno che non si lasci il telefono incustodito da qualche parte, ma è più facile che venga rubato
Qualcuno ti manda un link per installare un applicazione (e qui ritorniamo ai punti precedenti, non premere link a caso)
Quindi c'è sempre un interazione da parte dell'utente la maggior parte delle volte è nelle modalità comuni
A meno che non sei un personaggio di alto profilo/interesse non c'è teoppo da preoccuparsi se si seguono quelle regole base, sicuramente avrò tralasciato qualcosa ma in generale le regole sono quelle
Riassumendo: non cliccare link a caso, verificare la legittimità dei messaggi/mail anche chiamando la propria banca, non installare app sconosciute se non si è sicuri che siano davvero sicure, non effettuare operazioni delicate con wifi pubblici, e non mettere i propri dati, che siano personali o di login se non si è sicuri del sito/piattaforma, e cosa più importante una semplice chiamata non basta al massimo vedendo che il numero è attivo (avete risposto) è possibile che riceverete più chiamate di spam, tutto qui, per avere il dispositivo compromesso nella maggior parte dei casi c'è un interazione attiva dell'utente
Credo di essermi spiegato meglio
Questo tipo di chiamate è solo spam, cambiano ID per superare i filtri antispam tutto qui