تؤكد شركة ميتا أن التشفير من طرف إلى طرف يحمي محتوى الرسائل والمكالمات، لكنه لا يمنع عمليات الاحتيال التي تستغل الهندسة الاجتماعية. توضح الشركة أن المهاجمين يسرقون رمز التحقق، يرسلون روابط تصيد، ينتحلون صفة الدعم الفني أو يستغلون أجهزة غير مؤمنة لنقل الحساب.
تنصح واتساب بتفعيل التحقق بخطوتين، عدم مشاركة رمز التحقق، مراجعة الأجهزة المرتبطة، تحديث التطبيق، وتفعيل قفل الشاشة. إذا سُرق الحساب، يمكن استعادته بإعادة التسجيل وتفعيل PIN وإخراج الأجهزة غير المعروفة.