Похоже, некая автомобильная «сота», к которой, как к ближайшей, цеплялись сотовые
Да ну, это совсем нереально для указанных действий. Все проще.
Сканеры эфира GMS продаются официально, и хоть так просто их не продадут, по сути это не проблема. Насчет контрабанды - гонево.
Сканировался эфир на предмет открытого bluetooth (через pairing без подтверждения, софт такой есть) или активного вайфай-соединения в режиме хотспота.
Далее с помощью базы заводских и стандартных паролей подбирался пароль. Сделать такую базу можно, в т.ч. для популярных джейлбрейков для айфонов (тот же «alpine»).
ИМХО, в реале схема какая-то хиленькая, если тырить всего по 80 рублей. Наверное, опять надо было раскрыть громкое преступление и сделать себе соответствующий пиар.
На всякий случай резюме:
1. Меняем стандартные пароли.
2. Включаем BT и Wi-Fi только по мере надобности.