Podotýká se, že zločinci využívají dvě „slabá místa“ aplikace – připojení k telefonnímu číslu a možnost zbavit uživatele přístupu k účtu zavoláním na technickou podporu.

Po zavedení telefonního čísla žádá aplikace o potvrzení kódem, který se obyčejně posílá ve zprávě SMS nebo telefonátem. Zločinci zavádějí chybný kód a žádají o nový, dokud WhatsApp nezablokuje možnost obnovení kódu na dvanáct hodin.

Pak posílají podvodníci dotaz na technickou podporu messengeru se žádostí o zablokování účtu kvůli ztrátě telefonu a uvádějí přitom telefonické číslo oběti.

Jak podotýkají odborníci, problém spočívá v tom, že WhatsApp zpracovává podobné žádosti automaticky a neověřuje, jestli pocházejí od pravého majitele účtu.

Uživatel se může pokusit obnovit přístup po dvanácti hodinách, nespustí-li podvodník celou tuto proceduru znova.

Pozorovatel časopisu Zak Doffman zdůrazňuje, že majitel může také ztratit přístup k účtu navždy.

Vysvětlil, že vyprovokuje-li zločinec odpočítávání dvanáctihodinového termínu třikrát za sebou, messenger požádá, aby počkal jen jednu sekundu. Poté může žádost podvodníka zablokovat účet navždy.

V tomto případě bude třeba se obrátit na odborníky WhatsAppu.