По "ИМЕИ", блин. Статистика покажет, что абонент использует для голосовых сервисов одно оборудование, а для пакетных - другое, но с одной и той же СИМ-картой. Поскольку человеку достаточно непросто переставлять СИМ-карту несколько раз в день (что, кстати, каждый раз будет сопровождаться необоснованными обновлениями местоположения со стороны абонентского оборудования), будет легко предположить, что делает это механизм, например, клон.