En 20-årig hacker havde held til at stjæle penge fra 17.000 personer ved hjælp af en falsk app til smartphones.