Do mobilních zařízení se CallJam instaluje ve hře „Gems Chest for Clash Royale“, která byla nahraná na Google Play v květnu 2016. Od té doby zaznamenala řádově stovky tisíc stažení.
CallJam umí generovat podvodné telefonáty na prémiové linky a také zobrazovat obětem podvodné reklamy. CallJam přesměruje oběti na nebezpečné webové servery, které útočníkům generují podvodné příjmy. Aplikace zobrazuje na těchto webových stránkách podvodné reklamy namísto jejich zobrazení přímo na zařízení.
Ještě než aplikace zneužije infikované zařízení k volání na prémiová čísla, požádá o udělení oprávnění. Většina uživatelů přitom udělí oprávnění dobrovolně a často bez čtení nebo plného pochopení možných následků. Hra dosáhla na Google Play relativně vysokého hodnocení, protože uživatelé byli požádáni o ohodnocení hry ještě před spuštěním škodlivých aktivit pod falešnou záminkou a slibem dalších herních bonusů.
