IMSI catcher (cell-site simulator / "Stingray") nasıl çalışır, adım adım: çevredeki hücreleri dinle → meşru bir operatörün kimliğini (MCC/MNC/LAC) klonla → daha güçlü sahte hücre yayınla → hedefi 2G'ye düşür (2G'de ağ kendini kanıtlamaz) → "TMSI'ni bilmiyorum, IMSI gönder" de → telefon kalıcı kimliğini şifresiz yollar. Her adımda tanım + neden. Kapanışta 5G SUCI'nin bunu neden bitirdiği.