Para hacer un duplicado de sim, la operativa es en cualquier caso que venga el titular de la línea con el documento de identidad original. No sirven escaneos ni fotocopias. Tanto para contrato como para prepago.
Para hacer un cambio de compañía se necesita el DNI del titular en el operador donante y, como bien dices, si es prepago basta con el ICC de la sim del operador donante. Entiendo lo que dices de que se puede obtener el ICC vía software espía en el móvil. Sin embargo, si inicias una portabilidad de tu móvil, antes del cambio estarás recibiendo mensajes tanto de tu compañía actual intentando retenerte como de la compañía nueva confirmando la fecha de cambio. Ahí, siendo tú el usuario de la línea, puedes darte cuenta de que algo está ocurriendo y poner solución.