Oui je pense, vu le nombre de portables en France, faire du brute force est viable.

Quant à savoir pourquoi les opérateurs téléphoniques laissent faire... ils ne sont probablement pas dupes, mais ça fait rentrer de l'argent. Dans le même genre y'a AT&T qui s'est fait prendre la main dans le sac y'a quelques années : leur partie FAI avait conclu un contrat avec une boîte de spammeurs, le contrat disait explicitement qu'ils les laisseraient spammer impunément dans "certaines limites".