Короче, наткнулся на форс в пабликах:

> Приложение Тинькофф банка снова доступно в App Store. ( D1%82-%D1%81%D1%82%D0%B0%D1%80%D1%82/id6476151601">https://apps.apple.com/ru/appD1%82-%D1%81%D1%82%D0%B0%D1%80%D1%82/id6476151601 ) Искать нужно Т-Старт. Чтобы клиенты не подумали на мошенников, поддержка Тинькофф отвечает, что Т-Старт проверено и безопасно в использовании.

Я правильно понимаю, что любой с картой, на которой есть 25 баксов на Developer Fee может создать аккаунт с оформлением похожий под любой Рашкобанк под именем "Nguyen Phuong Nam" или "Ащмф", декомпилировать приложение банка, добавить функцию отправки логина / пароля, логина / пин-кода и данных текущей сессии на свой сервер, рекомпилировать, залить на этот свой аккаунт новое пересобранное приложение под каким-нибудь "Т-Старт", "Z-Sber", "ZVerbank", "VTB i tochka!", и просто получать доступы к банковским карточкам...?

Какие подводные камни у такой схемы?