1337, самое главное забыл сказать, представителям МТС и Билайн, с которыми была встреча, неоднократно звонили по телефону в течение года, а они то в метро ехали, то с ребенком гуляли, то просто трубку не брали, и не перезванивали.

Да, я находил эту тему на 4pda, кто-то обнаружил этот же способ, кроме меня, но чуть позже.
На Yota тоже есть способ получения бесплатного интернета, но не такой простой.

Что же будет, если это решит кто-то использовать в международном роуминге?

МТС заблокировал мое устройство по IMEI при такой попытке.

Он делается на TCP PEP? Или на обычном прокси?

Теле2 предложили мне денежное вознаграждение, но я отказался, и не сообщил им подробности уязвимости (но рассказал, в чем она заключается).

Не нужно ничего эмулировать, просто выполнить запросы к определенным хостам, как это делает старая версия приложения Билайна для Android.

Видимо, зависит от типа SIM-карты или каких-то настроек на ней.
Сайт эксплуатирует веб-уязвимость, а не уязвимость DPI. С DPI таких проблем нет, номер телефона всегда приходит.

На данный момент, из браузера работает способ только с МТС. Два месяца назад еще работало на Билайн и Теле2, но увы.