¿Cómo puedo protegerme de alguien que tome mi número de teléfono móvil?

Como 'consumidor', puede obtener un HackRF One y ejecutar OpenBTS en su PC. Puedes crear tu propio IMSI-catcher de baja potencia, pero lo más interesante es que puedes ver la mayoría de las cosas de la capa física de las redes móviles. Puedes ver la intensidad de la señal de las torres y compañeros. Puede hacer que su PC emita un pitido si algunos parámetros cambian. OpenBTS está muy bien documentado. Sin embargo, no te preocupes demasiado, solo asume pwnage y actúa en consecuencia.

Use OpenVPN / Opera VPN, y adicionalmente use Wire / WhatsApp / Signal / Facetime / iMessage / etc para llamadas y mensajes, no use SMS y llamadas de voz normales. De todos modos, no puede detener a los receptores IMSI con teléfonos disponibles, y un individuo con un HackRF puede husmear en sus llamadas y mensajes de texto del viejo mundo, después de degradarlo a 2G / GSM. ¿A quién vas a llamar?

Para responder a la primera mitad de la última línea de su OP: existen los llamados IMSI-Catchers, es decir, torres falsificadas de la red celular que podrían establecerse mediante el pirateo de delincuentes (además de la aplicación de la ley, etc.). Un artículo wiki en alemán es de.wikipedia.org/wiki/IMSI.Catcher. (Parece que no hay un artículo wiki en inglés correspondiente).

La única solución es no depender de la capacidad de la red móvil para proteger sus llamadas y mensajes de texto porque no pueden con las tecnologías heredadas actuales y no están realmente interesados en actualizar ninguna de ellas (a un proveedor de telecomunicaciones). "seguridad" se refiere a alguien que realiza llamadas gratuitas y perjudica sus ganancias (la seguridad de los datos del cliente no es su prioridad).

Use la red móvil como una conexión de red tonta y suponga que alguien está escuchando en todo momento, lo que significa que los protocolos cifrados son necesarios. La mayoría de su tráfico de datos está encriptado de todos modos (HTTPS, etc.) para que no tenga que preocuparse por eso. Para voz, obtenga un número VoIP de un proveedor que admita conexiones cifradas (SIP sobre TLS con SRTP) y utilícelo en su lugar. No resolverá el problema del número suplantación de identidad (que es otra persona que pretende ser su número para llamadas y mensajes de texto salientes ), pero evitará que alguien intercepte sus propias llamadas y Textos ya que serán cifrados hasta su proveedor de VoIP. Los receptores de IMSI solo verán el tráfico de datos cifrados que no podrán entender.