Das war zu 99% WAP-Billing, in einer der letzten c't war ein Artikel darüber. Hier gibts auch paar Infos dazu heise.de/ct/ausgabe/2016-26-Internet-3553128.html oder eine Erklärung als Video wie das funktioniert im Uplink heise.de/newsticker/meldung/c-t-uplink-15-4-Verwundbare-Alarmanlagen-Abzocke-am-Smartphone-und-die-ZUKUNFT-3604065.html (ab ~19min 30s).