スローミスト創設者ユーイン：WeChatの盗難は、携帯電話番号の持ち去りやCAPTCHAによるソーシャルワーカー攻撃によるものが多い

Slow Mistの創設者であるYu Yin氏は、「He Yi WeChat 盗難」事件について、この盗難は、ハッカーが、長い間使われていなかったユーザーの携帯電話番号へのアクセス権を掌握することで、WeChat行きのIDインフラを乗っ取ろうとしたものだと分析した。もう1つの一般的なリスクは、CAPTCHAソーシャルワーカー攻撃である。ユーザーの流出したアカウント・パスワードを入手した後、ハッカーはユーザーになりすまし、頻繁に連絡を取っているWeChatの友人2人に6桁の認証コードを要求し、窃盗を完了させる。Yu氏は、この攻撃の前提条件として、流出したデータとアカウントのパスワードを照合すること、被害者のよく連絡を取る友人（グループチャットでしか交流のない友人も含む）の情報を事前に収集することなどが含まれていると指摘した。攻撃者は、暗号通貨ユーザーを狙った店頭詐欺でよく見られるように、深夜に攻撃を実行することを選択することが多い。同氏は、不慣れなWeChatの友人を追加することに注意し、パスワードを適時に変更し、WeChatの様々なリスク警告に注意を払うようユーザーに注意を促した。