Kerentanan ini ditemukan oleh pendiri perusahaan perkiraan keamanan siber CloudSEK, Rahul Sasi. Times of India melaporkan, Rahul membagikan peringatan itu di postingan Facebook.

Peretas menelepon pengguna WhatsApp dan meminta mereka untuk menghubungi nomor lain. Nomor ini menuju ke saluran permintaan layanan untuk penyedia layanan seluler pengguna dan memicu fitur penerusan panggilan.

"Dengan fitur ini, pengguna secara tidak sengaja meneruskan panggilan mereka ke nomor peretas. Kemudian pengguna secara otomatis logout dari WhatsApp. Menurut Sasi, ini berarti "game over", kata Rahul dalam keterangannya.

Sekarang peretas dapat mengarahkan langkah-langkah pendaftaran WhatsApp di ponsel mereka sendiri dan dapat mengontrol akun.

Dalam posting Facebook-nya, Rahul Sasi mengatakan trik yang sama dapat digunakan untuk meretas akun WhatsApp siapa pun jika penyerang memiliki akses fisik ke ponsel Anda dan memiliki izin untuk melakukan panggilan.

“Setiap negara dan penyedia layanan memiliki nomor permintaan layanan yang serupa, jadi trik ini bekerja secara global," katanya.

Bagaimana agar tidak menjadi korban penipuan ini?

Scammers juga akan mencoba menghubungi Anda secara tiba-tiba, dan mencoba memunculkan rasa urgensi. Hindari terburu-buru melakukan apa pun dan jangan menelepon ke nomor yang tidak dikenal.

Jika Anda mengetahui tentang penipuan tersebut, laporkan di WhatsApp melalui pengaturan, dan laporkan ke Action Fraud.