A ameaça vem por meio de uma versão fraudulenta de um tipo de app bastante procurado na web, os mods para WhatsApp. Esses aplicativos permitem que os usuários possam alterar algumas características ou adicionar recursos que o aplicativo original não traz.