Este pode ser o site errado para perguntar isso, mas estou curioso.
Eu tenho feito algumas pesquisas e sei que você pode usar o IMEI se farejar sinais de telefones celulares por torres, mas há um monte de sites que permitem pesquisar e pesquisar números de IMEI. Como esses sites conseguem obter informações sem ter algum tipo de conexão a torres ou à rede interna da operadora de celular?
StackExchange errado, mas a resposta é bem fácil. Todos os telefones têm informações de operadora e dispositivo anexadas a eles. Com POTS, isso geralmente é acessado através do número de telefone. Como os dispositivos celulares podem alterar números, isso é rastreado por meio de um identificador global exclusivo, o IMEI (também MEID). Aqui estão alguns recursos para mais informações:
Tags cellular