Useat henkilöt ovat ilmoittaneet poliisille tapauksista, joissa oma WhatsApp-tili on kaapattu.
Selvitysten perusteella WhatsApp-tili kaapataan siten, että tuttu yhteystieto pyytää asianomistajan toimittamaan kiireellisesti 6-numeroisen koodin, joka lähetetään asianomistajan puhelimeen.
Hyökkääjä tilaa samanaikaisesti vahvistautumiskoodin asianomistajan matkapuhelimeen. Hyökkääjä käyttää vahvistautumiskoodia ottaakseen WhatsAppin käyttöön uudessa matkapuhelimessa. Asianomistajan WhatsAppilla puolestaan levitetään edellään kyseistä kalasteluviestiä.
WhatsAppin tai muunkaan palvelun vahvistautumisviestejä tai kaksivaiheisen tunnistautumisen koodeja ei tule koskaan luovuttaa eteenpäin.