Всегда говорили и продолжим это повторять: никогда не устанавливайте ничего из сомнительных источников. Это может быть опасно.
С iOS 12 купертиновцы запустили приложение Команды, а мошенники уже успели этим воспользоваться. На сторонних ресурсах публикуются кастомные «шорткаты», которые содержат в себе больше, чем кажется.
К примеру, есть такой плагин «GIF из видео». Вроде назначение его понятно: он берет ролик с вашего гаджета и конвертирует его в анимированное изображение. Но всё не так просто.
Если посмотреть содержимое плагина, то можно увидеть, как мошенник скрыл функцию перевода денег с карты Сбербанк.Онлайн. Она не отображается первоначально, и вы заметите это только после списания.
Это было очевидным итогом возможности загрузки таких “мини-программ” из Интернет. По хорошему для этих комманд нужно при установке так же предупрежения показывать о том к каким функциям телефона они обращаются, но апл так спешила сделать хоть что-то новое, что видать забила.