O problema está relacionado ao tratamento de códigos USSD em links tel:. Quando um usuário clica nesse tipo de link, os códigos USSD especificados após o caractere `*` são incluídos no número de telefone. Isso pode potencialmente levar à execução de ações na conta do usuário, semelhante a um ataque de falsificação de solicitação entre sites (CSRF), em determinados telefones ou com determinadas operadoras.