A origem do arquivo decide tudo o que vem depois
Um aplicativo é um programa que roda no seu telefone com as permissões que você concedeu. Isso torna a pergunta "de onde veio esse arquivo" bem mais séria do que parece. Lojas oficiais aplicam verificações antes de publicar e mantêm um caminho de atualização controlado; arquivos obtidos por links avulsos não passam por nada disso, e a aparência do aplicativo não distingue um caso do outro.
Três origens e uma verificação
As três primeiras são as origens possíveis; a quarta é o que dá para conferir.
Loja oficial do sistema
Passa por revisão antes da publicação e atualiza pelo canal da própria loja. É o caminho com mais camadas de verificação disponíveis ao usuário comum.
Site oficial do operador
Alguns operadores distribuem instaladores a partir do próprio domínio. Aí a verificação passa a depender de você confirmar que o endereço é mesmo o oficial.
Link recebido de terceiros
Mensagens, grupos e anúncios que oferecem o instalador não têm como ser verificados. É a via clássica de distribuição de aplicativos falsos que imitam marcas conhecidas.
O que dá para conferir antes
Nome do desenvolvedor na loja, endereço exato do site e presença do operador na lista pública de autorizados. Três conferências que levam poucos minutos.
Perguntas que chegam até nós
Como sei se o aplicativo na loja é o verdadeiro?
Confira o nome do desenvolvedor e chegue até ele pelo site oficial do operador, e não pela busca da loja. Aplicativos imitadores costumam usar nomes muito parecidos.
O aplicativo falso funciona?
Costuma funcionar bem o suficiente para parecer legítimo, e é exatamente esse o objetivo. O que ele faz com os seus dados não aparece na tela.
Nem todo operador tem aplicativo?
Vários oferecem apenas o site, e isso não indica nada de irregular. O navegador continua sendo um caminho legítimo de acesso.
