Para seguir mensagens na conta WhatsApp de outra pessoa, O software WhaTracker explora uma vulnerabilidade no protocolo de dados do operador de telemóvel para intercetar mensagens SMS com um código de verificação necessário para transferir uma conta para um novo dispositivo. Antes de seguir a conta WhatsApp de outra pessoa, o cliente tem de especificar o número de telefone de um utilizador-alvo cujo histórico de mensagens pretende seguir. A aplicação solicita ao WhatsApp o restabelecimento do acesso à conta alvo e, em seguida, intercepta o SMS com o código de recuperação. Assim que a conta alvo tiver sido pirateada, o utilizador poderá iniciar sessão na sua conta WhaTracker e começar a utilizar a aplicação de seguimento de mensagens do WhatsApp para os seus próprios fins.