Elaboram uma mensagem que são de empresas com as quais as vítimas têm cadastros ativos. É solicitado o código de segurança para manutenção ou confirmação de cadastro. De posse desse código, é replicada a conta de WhatsApp.