Wag po basta mag accuse. Yung apk lang po ang pwede lagyan ng command na manghäçk ng account. Kasi yung apk po ang binibigyan ng permission kapag nag iinstall ng isang app hindi naman yung data. Sa case po na ito, yung data lang po ang papalitan wala po babaguhin sa apk. Pwede kunin yung apk sa playstore. So malabo maging phising to. Gets??