WhatsApp已多次用于收集用户的敏感信息。据报道，黑客制作了一个虚假版本的WhatsApp来从iPhone用户那里收集敏感信息。黑客制作了假冒的应用程序，诱骗用户在其iPhone上安装配置。如果下载了，黑客可能收集的信息包括唯一设备标识符（UDID）和国际移动设备身份（IMEI）。

根据多伦多大学网络安全研究实验室副主任的报告，公民实验室和主板已经发掘了iPhone版WhatsApp的虚假版本。该报告指出，WhatsApp的虚假版本已由Cy4Gate开发。一个域名为config5-dati [。] com的站点正在给iPhone用户打勾，以下载该应用程序，该应用程序不是应用程序而是iPhone的配置文件。它旨在收集用户的个人和敏感数据。

多伦多大学蒙克全球事务学院一部分的公民实验室研究员比尔·马尔扎克（Bill Marczak）对主板说：“我认为这是针对性的，我不认为他们试图传播这种情况。”

虚假的WhatsApp网站看起来像具有官方徽标和商标的WhatsApp官方网站。您还可以找到安装应用程序的步骤。

安全公司ZecOps还指出，苹果已修补了IOS中的两个漏洞。“ OS 14.4修复了可能被狂野利用的两个漏洞：包括WebKit和Kernel：暗示它们可能已被用于1-click攻击。为了保护自己：我们建议您更新到最新的iOS版本。” ZeCops发推文。

WhatsApp已确认该违规行为。一位发言人告诉主板：“我们强烈反对间谍软件公司的滥用行为，无论其客户群是什么。修改WhatsApp以伤害他人违反我们的服务条款。我们已经并将继续采取行动，包括在法庭上打击此类虐待。”

“为帮助确保聊天安全，我们建议人们从应用商店中为其手机平台下载WhatsApp。此外，我们可能会暂时禁止使用我们检测到的经过修改的WhatsApp客户端的用户，以帮助鼓励人们从权威来源下载WhatsApp。”