Не обязательно даже проверять, светился ли пользователь в подобных темах. У меня свекровь получает спам, связанный с криптовалютами, с подтверждением фразы кошелька, с переводом средств на обновления прошивки Ledger и подобную ерунду. И она никогда не светилась ни в каких темах, она вообще далека от интернета, кроме инстаграма. Так что дело реально чисто в утечках, точнее - в сливах персональных данных. И их используют все, кому ни лень. Мне вот уже полгода по номеру телефона наяривают каждый день по 3 раза, сообщают, что я выиграла 400 тыс грн в лотерее  И продолжают звонить, при том, что я блокирую каждый номер, с которого они звонят. Всегда находят новый.