есть и прямые способы анализа, техника позволяет...

не забывайте, что обычно одновременно включены и основной, и блядофон,
а пользователь вместе с ними перемещается из "соты" в "соту"...

так что у провайдера появляется возможность

делать соответствующие выводы...