ويبدأ مستغل الثغرة بتثبيت «واتس آب» على جهاز جديد، ثم يُدخل رقمك الهاتفي لتفعيل الحساب، ومعروف أن تطبيق الدردشة ليس بإمكانه التحقق من الرقم بنسبة 100 %، حيث يكتفي بإرسال رمز سري إلى رقمك، وبعد عدة محاولات متكررة وغير ناجحة يتم تعليق حسابك لمدة 12 ساعة.
وبمجرد إغلاق حسابك يرسل مستغل الثغرة رسالة طلب دعم إلى «واتس آب» من عنوان بريده الإلكتروني، مدعيًا أن هاتفه ضاع أو سُرق، وأن الحساب المرتبط برقمك يجب أن يتم إلغاء تنشيطه بشكل عاجل.
بعدها يقوم واتس آب بالتحقق من ذلك من خلال رسالة إلى بريدك الإلكتروني ويوقف مباشرة الحساب دون أي إجراء من صاحب الحساب الأصلي.
وبإمكان مستغل الثغرة تكرار العملية عدة مرات، مما يتسبب في تعليق الحساب بشكل شبه دائم.
وقال مراقبون إن الحساب لن يتعرض لخطر الاختراق أو الاطلاع على الرسائل الشخصية، لكنه سيظل «معطلًا» لفترة معينة، ولم يرد
واتس آب على طلبات التعليق بشأن الثغرة الأمنية الجديدة.
