Со мной было нечто похожее: я скачал APK-файл “куда-то из интернета”, думал, что это просто бета-версия. Но однажды заметил, что приложение требует доступ к файлам, к SMS. Я испугался, удалил и скачал официальное приложение
favbet уже из магазина. Там все разрешения прозрачны, всё как должно быть. Никаких навязчивых запросов и подозрительных функций. С тех пор я не рискую — только официальные версии.