usa i caratteri jolli...

WHERE campo LIKE '%$telefono%'