Вот и не спорьте. Ваше образование и приведённые примеры тут совершенно ни при чём. Немного поверхностной информации (не обязательно во всех стандартах именно так, но этот отрывок написан доступно обычным пользователям, в действительности всё несколько сложнее):
Итак, для начала рассмотрим, как осуществляется звонок по мобильному телефону. Лишь только пользователь набирает номер, телефонная трубка (HS - Hand Set) начинает поиск ближайшей базовой станции (BS - Base Station) - приемопередающее, управляющее и коммуникационное оборудование, составляющее сеть. В ее состав входят контроллер базовой станции (BSC - Base Station Controller) и несколько ретрансляторов (BTS - Base Transceiver Station). Базовые станции управляются мобильным коммутирующим центром (MSC - Mobile Service Center). Благодаря сотовой структуре, ретрансляторы покрывают местность зоной уверенного приема в одном или нескольких радиоканалах с дополнительным служебным каналом, по которому происходит синхронизация. Точнее происходит согласование протокола обмена аппарата и базовой станции по аналогии с процедурой модемной синхронизации (handshacking), в процессе которого устройства договариваются о скорости передачи, канале и т.д. Когда мобильный аппарат находит базовую станцию и происходит синхронизация, контроллер базовой станции формирует полнодуплексный канал на мобильный коммутирующий центр через фиксированную сеть. Центр передает информацию о мобильном терминале в четыре регистра: посетительский регистр подвижных абонентов или "гостей" (VLR - Visitor Layer Register), "домашний" регистр местных подвижных абонентов (HRL - Home Register Layer), регистр подписчика или аутентификации (AUC - AUthentiCator) и регистр идентификации оборудования (EIR - Equipment Identification Register). Эта информация уникальна и находится в пластиковой абонентской микроэлектронной телекарточке или модуле (SIM - Subscriber Identity Module), по которому производятся проверка правомочности абонента и тарификация.
)) сигнал есмь сигнал == настраиваемся на частоту и щимим откеля оно всё. А в нагрузку ещё и с бпла смотрим предполагаемую область. даже использовать рацию в режиме пассивного приёмника может сильно аукнуться, пч придётся выйти в зону наиболее чистого приёма, а се чревато попаданием в оптику слишком любопытных да недобрых глазок.
Максимум, что Вашим методом получится - это поиск источника помехи в парочке диапазонов частот, возникающей раз в несколько секунд на очень короткое время, и ни о какой избирательности по номеру телефона и речи идти не может 
