Autoridades canadienses detuvieron a tres personas en abril de 2026 por utilizar un falso punto de acceso (SMS blaster) para enviar mensajes de phishing; estos dispositivos son parientes cercanos de los IMSI catchers y capturan identificadores al conectar los teléfonos con la señal más fuerte antes incluso de la autenticación. Su teléfono emite, a través de la red celular, el número IMSI vinculado a la SIM y el número IMEI asociado al dispositivo, ambos generalmente inmutables. En 4G, el IMSI se envía en texto plano, mientras que en 5G se cifra mediante SUCI; sin embargo, debido a fallos de cobertura, los atacantes pueden forzar el dispositivo a operar en 4G.