Была статья на хабре про дыру в мобильниках (вроде бы которую закрыли), которая позволяла набирать номер без ведома пользователя. Сейчас же, телефон спросит подтверждение о дозвоне.
А вообще мобильными браузерами распознается ссылка вида: <a href="tel:+79100000000">Позвоните родителям</a>