разрулили. цирк и детский сад. вот что значит ПАНИКА мля.
в общем, я ему телефон уже дал, позвонить, чтоб заблочили или посоветовали что нить.
он полез в смску, чтоб WMID списать, и обратил внимание, что IP из его подсети. а потом смотрит, а дата то вчерашняя, хотя время текущее.
оказывается, это он заходил сутки назад, а смс только что дошла.
вот такие казусы