А насколько вообще реальна малварь, которая прямо дыры Андроида эксплуатирует ради мелочи? Кажется большая часть того, что светится — просто социнжинерия в другом формате.
Если уж рассуждать про возможную вину пользователя, то я бы скорее поверил что она сама все слила мошенникам.