Да, Вы правы - спамеры работают с базой сбербанка - сбербанк именно через них делает рассылку своим клиентам что на счете прибавление-убавление и прочее. А спамеры в свою очередь либо передают (продают) накопленные данные, либо по сторонних лиц заказу делают рассылки по имеющимся у них данным.