Ответ: всё просто. Она у момеда получает MCC, MNC, LAC и Cell ID. Потом шлёт на сервер, где в БД ставится в соответствие... Я бы больше опасался несанкционированной установки подобных программ. Запирайте мобильники на пароль, смотрите список процессов!