Вот в этом и проблема скорее всего, вы могли поставить APK приложение из любого непроверенного источника. Не знаю как дела обстоят с защитой приложений в фирменном магазине AppGallery, но если в Google Play Store трояны находят, то тут можно и призадуматься.
В приведенной статье увидел "телефонное мошенничество", что ближе к социальной инженерии, нежели чем к "дырявым приложениям".
Надеюсь никогда с таким не столкнусь. Желаю вам как можно быстрее разрешить эту проблему. Был свидетелем того как в одном банке пожилые люди на предложение "авторизоваться в мобильном приложении" с недоумением посмотрели на девочку, которая там работала и предложила им это сделать. Они ей ответили примерно так "ку-ку, девочка, ты хочешь чтобы у нас все деньги увели?" Тогда мне они показались параноиками, но после таких историй как у Вас уже нет :)
Возможно, но по статистике легче всего захватить управление на android смартфонах.
Дырявый андроид передает вам привет
А у вашего мужа смартфон тоже Honor?