Если есть возможность близкого нахождения с жертвой, то включается глушилка диапазона частот 3Г и 4Г, телефон переходит в 2Г, а там его трафик осмокомим, или джрджсмим :) Это не сработает в США (2Г сетей там по ходу уже нет). Есть еще извращенные варианты с комбинацией атак по сс7 и собственной бс, или вариант со взломом операторской фемты и митмом (года 2-3 тому на какой-то популярной хакконфе американской было, вроде дефкон, если не ошибаюсь).