Подозреваю, что давят 3g, телефон сваливается в 2g, затем используют imsi catcher на исследуемом объекте.

когда я сменил симку, альфа-банк как-то узнал, что это новая симка и не стал операции через онлайн банк проводить.

значит узнать можно

Альфа такая Альфа

когда я сменил симку, альфа-банк как-то узнал, что это новая симка и не стал операции через онлайн банк проводить.

Подтверждаю. Если есть SMS'ные уведомления, то Альфа каким-то образом узнаёт на какую SIM'ку пришло уведомление. После смены SIM'ки, даже с сохранением номера, надо звонить в банк и доказывать, что ты не верблюд.

Это специально условие при присоединенении к смс-центру. Для них файрвол не производит подмену.

Тут вы ошибаетесь. Мне после смены симки банки заблокировали доступ только в отсутствие фаервола. На операторе, его использующем, доступ остался (приходят смс пароли) уже больше месяца с момента обновления, а сам альфа банк ответил, что «ему оператор не предоставил новый IMSI», промсвязь тоже ответил, что это «смс-шлюз может обновлять IMSI клиента, но банку его не передает». Другими словами, если работает HLR, то и банки видят замену симкарты, а если IMSI скрыт фаерволом, то никто не видит.

Для этого нужно быть под окнами нужного человека, задавить генератором помех частоту 3G и сидеть ждать перерегистрации абонента на ложной соте. Может так когда-то и делали, но это голимый колхоз, сейчас все современные атаки делают дистанционно и практически в пару кликов мышкой.

телеграм же не частник ломал... мало ли, какие у них «чит коды»...

Возможно, спорить не буду. Спросил у коллег, они сказали, что у банков могут быть особые требования к присоединению и все.

Я догадываюсь, что смс фаервол может поддерживать белые списки, но банки пользуются не собственным оборудованием, а сторонними смс-шлюзами, для которых белые списки неприменимы, ведь ими может пользоваться любой.

Мне говорили, что у крупных банков - собственные.

http://www.wsoft.ru/solutions/banks/smsgateway.php