"Stolen Identity"

Ja, die hab es bei Doug in "Total Recall" schon in den Neunzigern.

Die naheliegendste Vorgehensweise - sich aus leidlich seriösen Diskussionsforen den Hashwert jener APK-Datei zu besorgen und abzugleichen - wird leider mal wieder nicht vorgeschlagen.

Problem gelöst. Ultimativ vertrauen muss man ohne Kenntnis (und Verständnis) des Quellcodes prinzipiell immer, auch wenn das Zeug im offiziellen Store angeboten wird.