Com certeza sim, numa chamada VOIP ele pode gravar seus sons DTMF discando no teclado virtual mesmo que o seu celular esteja no mudo, porque só fica mudo para você, não para o outro lado que está na ligação.
Tem programa pronto disso, para capturar o que é digitado no teclado durante uma ligação. E por falhas do DTMF, ele captura o que você digita no teclado numérico mesmo que esteja em outro app, como nubank, é possível sim. O ChatGPT 4 ensinava isso, mas agora está bloqueado.
Se chama Hack POC DTMF.
Solução: Não atenda ligações suspeitas. Não existe outro método de proteção.