Forbes'in aktardığına göre dolandırıcılar, uygulamanın SMS'den onay kodu istediği WhatsApp mesajlarını taklit etmeyi öğrendi.
Dolandırıcılar, daha evvel de benzeri yollara başvurarak potansiyel kurbanın tanıdıklarından birinden SMS alma ile ilgili meseleler olduğu gerekçesiyle kod göndermelerini istiyordu. Dolandırıcılar aslında o anda kurbanın hesabına erişim istiyordu ve kodu aldıktan sonra hesabı ele geçiriyordu.
Lakin, daha evvel 'arkadaştan gelen mesajlar' kullanıcılar ortasında kuşku uyandırabiliyorken, mevcut şemada dolandırıcıyı tanımak epey sıkıntı.
Hesabı teminat altına almak için uzmanlar, uygulamada iki faktörlü tanımlama için ek bir şifre kullanmayı öneriyor.