仿冒WhatsApp类应用常采用'空壳+广告'或'空壳+数据收集'模式，安装后要求用户授予通讯录、短信、存储等权限，并将数据上传至远程服务器。