اسم الموقع الزائف “шһатѕарр.com” يبدو مشابها للغاية للموقع الأصلي ولكنه مكتوب بحروف سيريلية.

وبمجرد الضغط على الرابط سيتم توجيه المستخدم إلى الموقع الزائف، الذي سيحاول بعد ذلك إغراء المستخدم بفكرة إمكانية تحميل نسخة خاصة من التطبيق يمكن تغيير لون واجهة الاستخدام فيها.

في البداية سيطلب الموقع المزيف من المستخدم نشر الرابط الخبيث وإرساله إلى جميع أصدقائه بغرض تأكيد حسابه.

ثم سيطلب من المستخدم لاحقا تثبيت أحد الملفات الإضافية لمتصفح غوغل كروم باسم “بلاك واتس”.

ولكن في حقيقة الأمر سيتم تثبيت برنامج دعائي خبيث سيستغل جهاز المستخدم لنشر وتشغيل إعلانات بشكل أوتوماتيكي.

ووفقا لموقع “ذا نكست ويب” فإن أحد المستخدمين على موقع “ريد ات” هو من أول من اكتشف الرابط الاحتيالي.