Короткий ответ
Переходите в магазин с официального сайта продукта и сверяйте издателя, историю обновлений, адрес поддержки и идентификатор пакета. Большое число отзывов не является достаточным доказательством: они могут относиться к старой версии или быть куплены.
Разрешения
VPN-клиент закономерно просит системное разрешение на VPN, но не обязан получать SMS, контакты и accessibility без отдельной функции.
Подпись и обновления
Официальные магазины проверяют целостность обновления по подписи разработчика. Установка сборки из другого источника может нарушить эту цепочку.
После подозрительной установки
Удалите приложение, отзовите его разрешения и VPN-профиль, проверьте accessibility и администраторов устройства, затем смените введённые в нём пароли.
Чек-лист действий
- Открывайте магазин с официального сайта.
- Сверяйте издателя и package ID.
- Читайте список разрешений.
- Проверяйте дату и историю обновлений.
- Удаляйте профиль вместе с подозрительным клиентом.
Что часто делают неправильно
- Устанавливать APK из сообщения.
- Верить только значку и рейтингу.
- Разрешать accessibility без причины.
- После удаления забывать активный VPN-профиль.