Как понять? Да обычно. Во-первых, нужно обращать внимание на лицензии, отзывы пользователей и то, как вообще работают админы. Во-вторых, без проб так и сложно порой узнать. Да, рискованно, зато результативно. Я так, например, долго сомневался по поводу приложения xCritical. Потом уже узнал, что оно от Inter-lines компании, стал с ними сотрудничать и понял, что платформа безопасная и надежная.