ENUM è un sistema che converte un numero di telefono E.164 in un nome DNS, quindi usa i record DNS per individuare l'URI di una chiamata. In pratica, il numero viene riscritto come un'etichetta in stile dominio e interrogato per ottenere i dati di instradamento, ad esempio dove dovrebbe essere inviata una sessione SIP o VoIP.
Questo è importante perché l'avvio delle chiamate dipende dalla fiducia nel livello di denominazione, non solo nell'endpoint. Se i record ENUM vengono alterati, dirottati o delegati in modo improprio, il traffico può essere instradato verso il servizio sbagliato, consentendo intercettazione, frode o denial of service. I difensori proteggono ENUM con un controllo rigoroso delle zone autoritative, una convalida accurata dei record di routing e meccanismi di sicurezza DNS come DNSSEC, dove disponibili. Negli attacchi, la debolezza spesso non è il numero di telefono in sé, ma la fiducia riposta nella traduzione basata su DNS che lo segue.