Azért ez egy összetett kérdés, mert egy gyári ROM esetén is előfordulhatnak biztonsági kockázatok. De egyébként az ilyen telefonszámlát megugrasztó csalások elég feltűnőek, az ilyeneket már rég jelezték volna az XDA-nak és a ROM meg a készítője repült volna a közösségből.

Én annyit tettem meg, hogy a gyárilag a ROM-ban lévő AOSP billentyűzetet lecseréltem egy Google billentyűzetre (Play-ből letölthető, szép Lollipop stílusú), így például a leütött billentyűket csak ez figyelheti, de le is tiltható (nálam le van).