Siempre entraña un riesgo extra bajarse aplicaciones de fuentes no oficiales, pero sino tienes opción de extraerla de otro dispositivo, mediante Bluetoth File transfer o restaurando copias de seguridad, siempre te quedará esa opción.
En cualquier caso, instalar alguna aplicación externa al playstore, sin ser necesariamente una bancaria, te pone en el mismo riesgo a la usurpación de datos que cualquier otra aplicación. Podrían acceder a los datos de la aplicación oficial del banco que sea que tengas, dado que una gran mayoría de gente, no se lee los permisos uno por uno cuando instalamos alguna aplicación. Incluso de aplicaciones oficiales, han robado datos de servidores y han robado.
Dicho esto que cada cual decida y asuma los riegos que quiera correr.
Pd: En este caso concreto los permisos son,
android.permission.WAKE_LOCK
android.permission.INTERNET
android.permission.READ_PHONE_STATE
android.permission.CAMERA
android.permission.ACCESS_FINE_LOCATION
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_NETWORK_STATE
android.permission.READ_CONTACTS
android.permission.CALL_PHONE
android.permission.WRITE_EXTERNAL_STORAGE