Les fraudeurs envoient des messages indiquant des anomalies présumées dans le compte WhatsApp du destinataire. Pour revérifier le compte, il faut visiter un site Web frauduleux en utilisant le lien fourni.
Afin de pouvoir utiliser WhatsApp dans le navigateur, la version mobile de WhatsApp peut être liée à « WhatsApp Web ». Le lien se fait généralement via un QR code. Alternativement, la procédure peut également être effectuée à l’aide de votre propre numéro de téléphone et d’un code à huit chiffres.
Après avoir saisi le numéro de téléphone sur le faux site Internet, un code apparaît. Si la victime saisit ce code dans WhatsApp sur son propre téléphone mobile (compte principal), les cybercriminels peuvent utiliser le compte WhatsApp de la personne concernée via le navigateur ou même s’en emparer complètement.