Да, всё так, WA хочет, чтобы за легальное подключение бизнес платил деньги и подвергался строгой модерации.
Пользователи давно поняли, что если соблюдать определённую осторожность (не делать рассылок в первую очередь), то риск бана невелик, но это никто не может гарантировать. WA в любой момент может сделать выборочную проверку, может ужесточить критерии обнаружения несанкционированного использования API итд итп. Поэтому если в такое и играть, то я бы рекомендовал не использовать для этого номер, которой было бы жалко потерять.
И вариант официального подключения тоже рекомендую изучить. На самом деле это не так дорого, как кажется, тем более на рынке есть провайдеры с самым разным подходом к тарификации.
