変なアプリ入れてもクレカ番号はそう簡単に抜かれない
だって平文では保存されてないから
不正アプリがあるとしたら入力させるようなサイトへの誘導
例外なくはIMEアプリやパスワード管理ツールの類か