移动运营商可以通过以下手段来检测手机是否开启了热点：

监控IP头报文标识的变化

我们上网时数据是封装在以太报文中，报文中的IP头用来表示源和目的，IP头中有一个字段叫报文标识。这个字段的作用是统计IP报文，标识编号是不断增加的。运营商会监控这个字段，当发现标识编号不是连续递增的，就会怀疑有人在共享流量，从而知道你的手机开了热点。

监控TCP头中端口号的变化

TCP报文的源端口，通常是存在一个TCP连接后，使用一个端口号，有新的TCP连接会使用下一个端口号，也是递增的。当有人在共享流量时，TCP报文的源端口号就会出现乱序的情况，运营商可以根据端口号变化的特征，判断流量的共享，这样也能知道你的手机开了热点。

需要注意的是，尽管移动运营商可以通过上述手段来检测手机是否开启了热点，但用户仍然可以通过一些方法来隐藏或避免被检测到。例如，通过使用虚拟专用网络（VPN）或代理服务器来加密流量，或者通过修改系统设置来混淆运营商的检测手段。然而，这些方法并不能保证100%的隐蔽性，因为运营商可能会采用更高级的技术手段来进行监控。