Il terzo parametro deve essere $_POST['telefono'] e non serve assegnare il risultato della funzione str_replace() ad una variabile.
Inoltre è meglio usare la funzione trim(), specifica per questo compito; così eliminerai tutti gli spazi, tabulazioni e rimandi a capo.

<?= trim($_POST['telefono']) ?>

Ciao :)