Почетал про SS7, атака через SS7 больше подходит для перехвата трафика/смс конкретной жертвы. Разовых акций по типу MIM. С трудом представляю себе массовую подмену номера отправителя таким способом. Это надо сначала приземлить отправителя за собой, потом от его имени отплеваться звонками/сообщениями. У авторитетных отправителей (банков, например), наверняка существуют и методы пассивного противодействия такому приземлению, и методы его обнаружения. Дорого делается/быстро ломается.