Украина, оператор Life, таинственные звонки... Мошенники?⁠⁠

Друзья, случилась интересная ситуация, прошу помощи.

У моей мамы старенький андроид Samsung S5830, украинский оператор Лайф. Если надо найду версию прошивки телефона.

Пожаловалась она мне что пополняла за этот месяц уже на 80грн и они закончились (согласно её тарифу, и учитывая последние 3 года пользования, на месяц ей хватает суммы 35-40 грн).

Позвонил оператору, сказали что вчера был звонок длительностью 47 минут на городской номер, с кодом 032 (если полностью то +38 032), который и съел все деньги со счёта. Понятное дело что мама никуда сама точно не звонила, и вообще телефон лежал забытый дома)) 

1. В списках вызовов ничего нет и похожего в этот день и время. (Оператор назвал точное время звонка). 

2. Завтра зайду в фирменный магазин и мне скажут точный номер (по горячей линии сообщают только первые 3 цифры).

3. Пробовал гуглить. 032 код Львова, народ пишет что иногда звонят с таким кодом какие то низкопробные коллекторы и пробуют угрожать Налоговой! или выбивать долги с 15-летних детей, которым этот кредит и оформить то не могли. Мама кредит последние 5 лет не брала. 

4. Получается телефон сам, в фоновом режиме, втихаря, позвонил куда то и провисел на линии 47 минут? И потом удалил этот звонок из лога ?

5. Наверное такой софт не сложно создать, я не специалист, но что теперь делать то? Номер бы не хотелось менять, а может это и не поможет? 

6. Я конечно могу форматнуть телефон, вставить симку в другой аппарат, никогда не пользоваться wifi, но это будет долгий эксперимент.

P.S. оператор никогда о таком не слышал, но намекнул что смена номера вряд ли поможет.

Вирусец ?