Сейчас поискал и вот что нашёл например, кстати подробно расписано:
https://companies.rbc.ru/news/jafr5...t-sim-swap-bez-dorogostoyaschej-kriptografii/
Но там ещё и внешний сервис используется,к нему запрос от банка,от него запрос опсосу и возврат текущего IMSI клиента банку. Если не тот что раньше - банк не отправляет СМС.
Ну схема рабочая,один момент как я выше писал - банк узнает только при очередной отправке СМС клиенту,а не сразу после замены сим карты. Ну и по опыту замены сим карты МТС в мае 2024 года - похоже на тот момент банки где я клиент ничего подобного не использовали. Просто пауза в доставке СМС на сутки,от опсоса.