все смешалось кони, люди...

есть несколько полукустарных методов "прослушки", реализуемых относительно небольшими деньгами и усилиями.

1. своя сота с сигналом существенно мощнее операторской, которая прикидывается операторской сотой, телефон жертвы регистрируется в ней, злоумышленник "сниффает" все, что ходит через соту.

2. прослушка эфира с выделением траффа интересующего абонента ("жертвы") с дальнейшей дешифрацией нужной информации (голос/смс).

Для реализации "1" нужен ноутбук + телефон моторола на чипе каллисто (там ссылки вверху были на хабр, модели там указаны), либо ноутбук и SDR HackRF (не оптимальный в данном случае), BladeRF, USRP, LimeSDR, или аналогичный. Цена вопроса от 20 + ноутбук до 1-2к американских президентов.

Для реализации "2" нужен тот же ноутбук + телефон моторола (вот универсальная штука ), или ноутбук+ такой же сдр, как в "1", или... самый интересный вариант - ноутбук и дешевый SDR из копеечного ТВ тюнера. Для расшифровки траффа нужны еще два винта на 2Тб для радужных таблиц (один для размещения скачанных из инета, на второй таблицы записываются в специфическом формате, который поддерживается софтом, с первого винта таблицы потом можно удалить).

Информации по обеим методам достаточно, как в рунете на русском, а тем более в буржунете.