Из всех мессенджеров вацап - самый дырявый. Если мне не изменяет склероз - в январе был слив баз пользователей, причем это был уже далеко не первый.
Теперь о сообщениях. Первое что всегда при таких рассылках надо проверять - диалог с отправителем. Если пустой - сразу в корзину. Вот уже сколько лет человек у вас в контактах и ничего не писал, а тут раз и написал - да еще с сообщением о халяве.
Проверка простейшая и не всегда работает, но! Создать "левый" аккаунт не проблема. Гугл и огрызок регулярно попадаются на сливах, поэтому сопоставить номера телефонов на которые зарегистрированы учетки - не проблема. Тем более, что воцапа толковой системы авторизации нет. Так что создать "похожий" аккаунт - не проблема. Механика та же, как и с фишинговыми сайтами - чаще всего подменой символов. Например 0 (ноль) может легко заменить заглавную букву "О" "З" и "3"(три) - вообще по написанию не различаются. В запарке можете и не разглядеть.
Так что - внимание и еще раз внимание. И не ведитесь на халяву - ее нет.
Да, и обновите на смартфоне или планшете антивирус. Даже бесплатный антивирус Касперского достаточно легко отсекает "левые" сайты.