Para realizar a clonagem, o golpista cadastra indevidamente o número de telefone do usuário em um outro dispositivo e, após esse processo, um SMS contendo o código de liberação de acesso é enviado para o celular da vítima. O dono do número, então, é induzido a fornecer esse código de liberação ao hacker, que ativa o acesso no próprio celular. Depois disso, a conta do WhatsApp é bloqueada no celular da vítima.
Além da clonagem do WhatsApp, o levantamento da PSafe indica que foram detectados 7.590 golpes únicos, que já impactaram, juntos, cerca de 13,6 milhões de usuários no Brasil.