Campaña de phishing por SMS usando los datos filtrados de PTV Telecom

A ver, no tengo la certeza absoluta, y mucho menos con brechas de datos. Pero valoro los siguientes puntos:

1. La cercanía con la filtración realizada.
2. El ataque dirigido, usando mi número de móvil y la entidad del IBAN asociado, ambos datos están expuestos en el leaked data de PTV telecom. Aquí no estamos hablando que están sustituyendo a las empresas típicas de "paquete de Correos en aduana", "entrega de Amazon parada". Evo Banco no es una entidad demasiado grande, no se puede comparar con BBVA, Santander o ninguno de estos bancos estructurales de nuestro país.
3. Hasta donde sé, anteriores filtraciones en las que he estado expuesto y que he podido consultar en IHaveBeenPwned, no tenía relacionado ningún dato bancario/financiero más allá de los típicos de usuario y contraseña cifrada con HASH. Que yo tenga conocimiento, esta es la primera filtración en la que mis datos bancarios de IBAN han sido expuestos.
4. El cuidado que han puesto por hacerse pasar por un sitio legítimo. El SMS está bien escrito, sin faltas de ortografía y con una redacción correcta. Al igual que el área de clientes fraudulenta se asemeja totalmente a la original, que sé que es el objetivo, pero es que han copiado incluso el popup que utiliza la web original para introducir la contraseña usando un teclado numérico emergente como el de la web.

Como digo, la certeza absoluta no la tengo, pero que sí que percibo que no es el típico ataque masivo a una lista de números a ver si pican. Es algo dirigido sabiendo el banco con el que opero y a qué número/s concreto/s enviarlo.