Maurizio61 Se non c'è la collaborazione dell'operatore mobile (o la sua rete non è stata "bucata"), la SIM non riesce a registrarsi. Quindi quello che fa tipicamente un IMSI catcher (passivo) è "catturare" i tentativi di connessione. Tentativi di connessione di tutti i telefoni che sono in ricerca rete.
A meno di non interferire pesantemente la rete mobile, la maggior parte dei device resta collegata alla sua rete e non viene trovata dall'IMSI catcher, anche se più tempo passa più è probabile che "per caso" anche un device ben coperto provi ad agganciarsi.
C'è da notare che alcuni device implementano degli algoritmi per ignorare questo tipo di BTS finte.