Как мошенники использовали отпечатки пальцев в приложениях?

Так после появления Face ID приложение должно было начать обещать по лицу всю правду рассказать )

...покупки квартиры у Ларисы Долиной

Там чуть-чуть элегантнее было: приложение говорило «положите палец и держите 10 секунд, я буду анализировать». Это времени хватало, чтобы показать анимацию, и заодно инициализировать покупку и показать экран с единоразовой покупкой в 100$, которая ожидала подтверждение по пальцу, а палец уже находился на нужном месте.

С face-id не получится — нужно принудительно нажимать на кнопку оплаты.

еще можно было на чужом заблокированном телефоне подержать кнопку и попросить сири прочесть последнее смс(или позвонить бывшему)

Да, такая история могла произойти только в те времена. Сейчас вместо разового списания в 100 долларов подключалась бы ежемесячная подписка по 20 за месяц