Segundo Assolini, é provável que cibercriminosos estejam criando versões fraudulentas do aplicativo para disfarçar programas maliciosos. Um exemplo seria um app falso para Android – uma vez que o Clubhouse só está disponível, no momento, para sistema iOS. “Se o usuário instalar uma versão falsa do Clubhouse, ele pode dar ao cibercriminoso acesso às configurações de segurança de seu dispositivo Android, como permitir acesso à localização aproximada ou exata do aparelho móvel, gravar áudio e vídeo, invadir aplicativos de mensagens, entre outros”.
O analista alerta ainda para outra manobra que, apesar de menos comum, também é possível de ser explorada por hackers: “Se os invasores conseguirem implementar no arquivo malicioso a capacidade de gravar áudio, e se esse recurso for permitido no dispositivo, eles poderão usar gravações de alta qualidade para treinar algoritmos de aprendizado de máquina (machine learning) e criar falsificações mais sofisticadas”.