Безопасность понятие относительное. Если приложение валяется на Плеймаркете, и жалоб в отзывах по нему нет, то чисто технически оно уже само по себе безопасно, по крайней мере для устройства. Что же касается защищенности и конфеденциальности ваших данных, то от самого приложения это практически не зависит. Мошенников интересует только доступ в Ваш Личный кабинет и если это происходит посредством подтвержения через код в смс, то им нужно в личном общении вынудить вас войти в приложение и сообщить им полученный код, а это уже социальная инженерия к самому приложению никакого отношения не имеющая.