O aviso que aparece antes é o próprio assunto
Instalar um aplicativo a partir de um arquivo baixado fora da loja exige que você autorize explicitamente essa origem, e o sistema exibe um aviso ao pedir essa autorização. Esse aviso não é burocracia: ele marca o ponto em que a verificação automática deixa de existir e passa a depender inteiramente do seu julgamento sobre a procedência do arquivo.
O que muda ao autorizar
Os três primeiros pontos são o que se perde; o quarto, o que fazer se já instalou.
Some a revisão prévia da loja
Aplicativos publicados passam por verificações antes de ficarem disponíveis. Um arquivo avulso não passou por nenhuma delas.
Some o canal de atualização confiável
Sem a loja, atualizações precisam vir da mesma origem duvidosa. É assim que aplicativos comprometidos se mantêm instalados por muito tempo.
Imitação de marca fica trivial
Ícone, nome e telas podem ser copiados do aplicativo verdadeiro sem dificuldade. Não existe conferência visual capaz de distinguir.
Se já instalou: desinstalar e trocar a senha
Remova o aplicativo, revogue a autorização de origens desconhecidas e altere as senhas usadas nele. Verifique também o histórico de acessos da conta.
Perguntas que chegam até nós
O antivírus do telefone resolve?
Ajuda contra ameaças conhecidas e não garante detecção de tudo. A escolha da origem continua sendo a proteção mais efetiva.
E se o operador só oferece o arquivo direto?
Baixe apenas a partir do domínio oficial confirmado, depois de verificar que o operador consta na lista pública de autorizados. Chegar ao arquivo por links de terceiros anula essa verificação.
Dá para reverter a autorização depois?
Sim, nas configurações de segurança do sistema, e é recomendável fazer isso assim que a instalação terminar. Deixá-la ativa mantém a porta aberta.