Во время использования каждого WhatsApp аккаунта, его резервная копия хранится на сервере приложения. Данная мера делает возможным использование одного аккаунта на нескольких устройствах одновременно или же его полный перенос, вместе со всей историей на другое устройство пользователя.
В основе работы WhaSpy задействован механизм задействования уязвимости сотовых сетей на основе SS7, который использует “дыру в защите” мобильных операторов и удалённо перехватывает пакет входящих данных по номеру телефона (в том числе и QR код, необходимый для верификации WhatsApp). После чего история скомпрометированного аккаунта подгружается на виртуальное Android устройство и формируется в архив, отображаемый и доступный для загрузки в Личном кабинете.