Всегда говорили и продолжим это повторять: никогда не устанавливайте ничего из сомнительных источников. Это может быть опасно.
С iOS 12 купертиновцы запустили приложение Команды, а мошенники уже успели этим воспользоваться. На сторонних ресурсах публикуются кастомные «шорткаты», которые содержат в себе больше, чем кажется.
К примеру, есть такой плагин «GIF из видео». Вроде назначение его понятно: он берет ролик с вашего гаджета и конвертирует его в анимированное изображение. Но всё не так просто.
Если посмотреть содержимое плагина, то можно увидеть, как мошенник скрыл функцию перевода денег с карты Сбербанк.Онлайн. Она не отображается первоначально, и вы заметите это только после списания. Источник