Прежде всего, проверив, аккредитовано ли приложение или выпустивший его брокер. Также надо посмотреть, есть ли дополнительные меры защиты (например, двухэтапная авторизация).