La aplicación al instalarla solicita al usuario descargar un APK de Flash Play y dar permiso para controlar el teléfono, justo ahí está la trampa, pues tan pronto se descarga roba las credenciales bancarias.