كشفت دراسة حديثة أجراها "آدم وولك" مبرمج الكمبيوتر البولندي أنّ تطبيق واتسآب قد لا يكون آمنا كما كان يعتقد من قبل، إذ عثر على عيب في التطبيق يمكنه الكشف عن موقع المستخدم بعد إرساله لرابط باستخدام التطبيق، وتشير الدراسة إلى أن الأشخاص الذين يفترضون أن الرسائل المرسلة عبر الخدمة لا يمكن التعرف عليها تماما قد تكون أقل حماية مما يعتقدون. ووفقا للموقع الإلكتروني لصحيفة "دايلي ميل" البريطانية وجد "وولك" أن الأداة التي يستخدمها تطبيق واتسآب لضمان أن الروابط URL المرسلة عبره ليست ضارة تعرض عناوين IP، وهو معرف الشخصية المخصصة لكل جهاز متصل بالإنترنت، فضلا عن غيرها من المعلومات. ولا ينطبق الخطأ إلا على عناوين URL التي تمت كتابتها في واتسآب يدويا، وليست التي تم نسخها ولصقها من المتصفحات أو في أي مكان آخر. واستطاع "وولك" أثناء تجربته رؤية تفاصيل المستخدمين، على الرغم من أن محتويات الرسائل المرسلة عبر التطبيق تبقى مشفرة، ومرئية فقط المرسل والمتلقي، إلا أنه يمكن استغلال هذه الثغرة من قبل أطراف ثالثة لاختراق المستخدم. وتعني هذه الثغرة أن أي شخص لديه إمكانية الدخول إلى حركة مرور الشبكة بين جهازك وموقع الويب الذي تزوره يمكن أن يستخدم هذه المعلومات.