He aprendido sobre los receptores IMSI, pero también he leído que no se puede obtener el número de teléfono a través de ese IMSI.
Supongamos que quiero recopilar los números de teléfono de todas las personas en una universidad / centro comercial / parte del área residencial para publicidad dirigida. ¿Es posible? Si es así, ¿cómo hace uno para hacerlo?
Es posible.
Consideremos el más rápido con un ataque activo. Mire: 
La presentación completa: enlace
Otra forma podría ser el uso de consultas SS7 al HLR / VLR del MNO de la víctima. (esto obviamente implica que el atacante tiene un cierto nivel de permisos / acceso a la red central (por ejemplo, puertas de enlace mal configuradas, femtocélulas comprometidas, acceso físico a un BTS- > BSC- > MSC, etc.).
Lea otras preguntas en las etiquetas mobile