@boriel un tipo que trabajó en Twilio me confirmó lo que recordaba de cuando curraba con SMS: el "from" de los SMS es texto libre.
(Y lo mejor: al menos en Android puedes bloquear por el from de los SMS, y te llevas por delante los SMS genuinos de ese origen. Me tuvo entretenido un tiempo porque no recibía los 2FA de mi banco...)