Ну мне просто нечем крыть после таких сильных аргументов...

В статье ни слова о подмене номера, но как говорится какая разница?

Я предположу, что возможно имелась ввиду возможность в астериске указывать Caller ID, но сработает это лишь через отправку на шлюз, где заголовок не порежется, и опять же подчеркну, спуфинг номера при телефонных звонках это одно, а подделка номера в смс сообщениях это совершенно иное.

Проведу аналогию с вебом, можно обращаясь к сайтам в заголовке указывать REMOTE_ADDR=1.2.3.4 для подмены IP адреса, и где то это даже сработает.