Tudo pode ser feito, na deep vendem alguns pequenos truques nos fóruns de hacker, que são enviados através de engenharia social, para tomar controle remoto do celular da vítima seja através de aplicativos modificados, links etc. Se você tem acesso ao telefone da vítima, pode acessar o que quiser, não apenas o WhatsApp, de fato anda por aí o famoso Androrat, que cria portas dos fundos, mas você deve saber trabalhar em Linux porque todas essas ferramentas vêm majoritariamente para SO como Kali Linux ou Termux no caso de Android. Mas isso sim, tudo o que diga que hackeia usando apenas o número de telefone da vítima sem mais, isso é mentira