Tudo o que vale a pena saber, nada do que não vale.
IMSI vs MSISDN
O MSISDN é o número de encaminhamento externo; o IMSI é a identidade de rede interna. Os dois são independentes: a portabilidade numérica permite que o assinante mantenha o seu MSISDN enquanto o seu IMSI permanece associado ao SIM. Uma consulta SS7 SendRoutingInfoForSM devolve o IMSI do destinatário mais o MSC de serviço — exatamente por isso essa operação é alvo de fraudes. Veja /answers/what-is-msisdn e /answers/ss7-map-send-routing-info-for-sm.
Porque o IMSI é sensível?
Como o IMSI está diretamente vinculado a um assinante real, a sua exposição permite o rastreio (o clássico ataque "IMSI-catcher") e a interceção de SMS. O 5G oculta a identidade permanente por trás do esquema SUPI/SUCI, de modo que ela nunca é enviada em texto não encriptado. Os firewalls de sinalização da operadora protegem as consultas que revelam o IMSI na borda da rede. Consulte /operators/ss7-firewall.