Hola Escola!
Yo tengo las apps de varias entidades bancarias en mi móvil y son un despropósito. Igualmente son bastante seguras a la hora de realizar pagos/transferencias. Es cierto que nos mandan mensajes para poder finalizar una compra; y generalmente deberemos entrar en la aplicación del banco, conformar con un montón de números, y después con el móvil con la contraseña mandada.
Es muy cierto que al cabo del día recibimos un montón de mensajes diciendo que hemos realizado una compra; o que nosequé paquete llega a casa. Esos mensajes se ignoran porque es mentira. Diles que te llamen; y ya vas viendo. Nunca facilites tus datos bancarios /y/o personales.
Te adjunto un enlace que seguramente explique mejor que yo. Creo que es un ejemplo para otra plataforma; pero más o menos es lo mismo: Los correos electrónicos de phishing de Instagram usan cebos de advertencia de inicio de sesión falso
Un saludo, y nos comentas.