Personalmente ritengo più probabile che la signora ci sia cascata fornendo codici e che, anche per vergogna, non sia stata al 100% sincera nel raccontare la dinamica.
In teoria sarebbe più semplice inviare dispositivi con un malware preinstallato, che predispone al furto di dati. Rimane che formattare il cell, non è stata una mossa brillante. Io avrei spento il tel e spostato la sim su altro dispositivo, anche più vecchio, in modo da lasciare la memoria a disposizione delle forze dell'ordine per verifiche.
(Ovviamente nel caso in cui fossi stato io ad essere fesso, formattare il cell servirebbe anche ad evitare di essere smentito, almeno parzialmente).
Ne ho visti a migliaia caderci (soprattutto con le cdc) e accorgersene troppo tardi.