Скорее всего - устройство отправляет СМС не только в ответ на СМС с паролем. В чем бы производитель ни убеждал автора, гораздо более вероятно, что в именно его ПО есть баг. Полагаю, что МТС разослал спам с предложением своих услуг, а "маленькая глупая железка" оказалась не защищена и ответила.