Год назад я тестировал акустический модем на акционной Life-карте, которую благополучно забанили с обяснением, что, возможно, она использовалась в шлюзе. Эдуард, наверное, помнит нашу дискуссию о способах определения нецелевого использования. Так вот, простая смена IMEI с использованием такой же карты помогла - больше не банили. Кстати, карта была в свзке с SIM900.
Так что, скорее всего, первичный скрининг делается самым простым способом - по IMEI. А вот если попадаете "под прицел", то дальнейшее полностью зависит от фантазии и желания сисопа, вплоть до анализа поведения и активных тестов в "ручном" режиме. И тут вероятность обнаружения уже близка к абсолютной.
А вообще то "неуловимый Гарри" потому и неуловимый

>но что то мне помнится , его можно менять ограниченное кол-во раз
Могу ошибаться, но перезаливка ядра должна помочь.