보이스피싱 문자에 전화연결로 출금되는 원리는 어떻게 가능한거죠?

아는 지인이 딸 문자로 생각하고 문자보고 있는 상태에서 전화버튼 눌렀는데 순식간에 은행알림메시지가 뜨면서 돈이 출금되었다고 하더라구요.

프로그램설치한 것도 아닌데 전화버튼으로 어떻게 출금이 되나요? 어떤 원리인거죠?