Los mensajes fraudulentos no aparecen en el terminal de la víctima, aunque sí figuran en las conversaciones reales de los destinatarios. Las víctimas suelen conocer el incidente porque sus contactos les llaman o escriben por otros medios para confirmar si realmente han solicitado dinero. En la revisión de la función habitual de dispositivos vinculados no siempre aparece un dispositivo desconocido, lo que dificulta la detección del hackeo.

Una vez que el atacante consigue utilizar la identidad de la víctima, lo que supondría un primer delito al hackear el terminal, despliega una campaña de ingeniería social dirigida a contactos con los que la víctima mantiene relación previa, con el objetivo de cometer un segundo delito de estafa.

El mensaje suele seguir este esquema: "Necesito tu ayuda", "Se me ha roto el móvil", "Uno nuevo cuesta unos 980__ENDASH__1.000 euros", "No puedo hacer una transferencia ahora", "¿Puedes adelantarme el dinero?", "Te paso el IBAN del comerciante". Las cantidades solicitadas se sitúan habitualmente entre 950 y 1.000 euros, evitando pedir un ingreso a nombre de la víctima y utilizando la cuenta de un supuesto vendedor o tercero, lo que aumenta la credibilidad del engaño.

Como medidas inmediatas, la Policía Nacional aconseja avisar por un medio alternativo (llamada, SMS, correo) a familiares, amigos y contactos para que ignoren cualquier solicitud económica recibida por WhatsApp.