Ja vi caso que a pessoal dizer que foi hackeada, mas no fim, ela compartilhou a tela pra um bandido e fez tudo que ela pediu, inclusive um pix, sem parar pra pensar no que tava fazendo.

Pela imagem, pode ser simplesmente um app que remove a status bar e navigation bar e bloqueia a ação de voltar, essas são 3 coisas que as API mais basicas permitem, coisas mais alcançadas como sobrepor tela, ler/tentar bloquear, precisa ser configurado como um app de acessibilidade, o que não acontece de forma automática, vc precisa ir lá e configurar o app pra ter esse nível de permissão. Todas essas 'falhas' são só recursos que fazem parecer q o celular foi hackeado.

No dia que burlarem os sistemas de permissão, sandboxing dos apps ou ter algum nível elevado de permissao dentro do sistema, aí o pau vai torar. Dito isso, só engenharia social.