Il flusso di chiamata pre-risposta è la sequenza di azioni che un sistema di chiamata esegue prima che il destinatario accetti o rifiuti una chiamata in arrivo. Può includere la suoneria, l'identificazione del chiamante, la ricerca dei contatti, la gestione delle notifiche, la configurazione dei media e le modifiche dello stato in background nell'app o nel sistema operativo.
Questa fase è importante perché si colloca prima di una decisione esplicita dell'utente, quindi diventa un confine di fiducia sensibile. Se il codice nel percorso pre-risposta gestisce in modo errato dati non affidabili, gli aggressori possono attivare logiche privilegiate senza un tocco o una risposta. Negli attacchi reali, questo può trasformare una semplice chiamata in arrivo in un punto di ingresso zero-click per il furto dell'account, l'esposizione dei messaggi o una diffusione simile a un worm attraverso contatti fidati. I difensori dovrebbero mantenere minimo l'elaborazione pre-risposta, convalidare lato server i dati del chiamante e della sessione ed evitare di eseguire azioni ad alto rischio fino all'approvazione dell'utente.