Это приложение (как и все прочие банковские от Сбера, ВТБ и т.д.) имеет доступ к SMS, геолокации, файловому хранилищу и прочее.
Разрешения приложения:
Календарь
add or modify calendar events and send email to guests without owners' knowledge
read calendar events plus confidential information
Хранилище
modify or delete the contents of your USB storage
read the contents of your USB storage
Микрофон
record audio
Идентификатор устройства и данные о вызовах
read phone status and identity
Номер телефона
read phone status and identity
Данные о подключении по Wi-Fi
view Wi-Fi connections
Фото/мультимедиа/файлы
modify or delete the contents of your USB storage
read the contents of your USB storage
Местоположение
precise location (GPS and network-based)
approximate location (network-based)
Камера
take pictures and videos
Другое
download files without notification
receive data from Internet
pair with Bluetooth devices
change network connectivity
run at startup
view network connections
access Bluetooth settings
prevent device from sleeping
change your audio settings
connect and disconnect from Wi-Fi
read Google service configuration
full network access
Поэтому оно сливает все данные, до которых только дотянется: смски, фотки, геолокация, запись с микрофона...
Не имеет смысла анализировать траффик - и так всё понятно.
Все банковские приложения надо удалять с телефона и никогда не ставить.
