Also ist der User wieder selbst Schuld, wenn er sein Handy infiziert

Wer eine .APK aus unbekannter Quelle installiert, die vermutlich auch
noch entsprechende Rechte abfragt, ist eben selbst Schuld. Spätestens
wenn dieser Updatehinweis zum Download einer externen Datei führt
müssten alle Alarmglocken angehen. Programme wie Skype updaten sich
normalerweise über den Store und nicht über dubiose .APKs. Wer das
nicht versteht sollte vielleicht wirklich besser die Finger vom
Sideloading lassen.
Interessant wäre sicher noch zu wissen, ob sich AlphaSMS bei der
Installation als "Skype" mit entsprechendem Logo ausgibt und wie das
System dann darauf reagiert, wenn 2 Apps mit gleichen Namen
installiert sind (das müsste doch auch wieder dem User auffallen).