Il reindirizzamento delle chiamate è la deviazione di una telefonata verso un numero diverso, un endpoint SIP, una casella vocale o un gestore di applicazioni. Nell'uso normale delle telecomunicazioni appare come inoltro delle chiamate, trasferimento alla segreteria telefonica o regole di instradamento in un PBX. Nella sicurezza mobile, la stessa idea può essere abusata quando il malware cambia il punto in cui le chiamate vengono risposte, inviate o mostrate, facendo sì che la vittima perda le chiamate di verifica o parli con un endpoint controllato dall'attaccante.
Questo è importante perché le chiamate vocali spesso trasportano flussi di lavoro sensibili per il business e la sicurezza: coordinamento delle consegne, assistenza clienti e verifiche monouso. Spyware e strumenti di frode possono richiedere permessi di telefonia, agire come dialer predefinito o manipolare le impostazioni delle chiamate per intercettarle o reindirizzarle. I difensori cercano cambiamenti di inoltro inattesi, autorizzazioni anomale per il dialer e schemi di chiamate perse che non corrispondono al comportamento dell'utente. Controlli rigorosi sulla provenienza delle app, revisioni dei permessi e controlli lato telecomunicazioni aiutano a prevenire gli abusi.