【記事紹介_注意喚起】全てのiPhoneユーザーにカスペルスキーが告ぐ　構成プロファイルの落とし穴

「その構成プロファイルはミミックだった！」ってヤツですね。
※記事をみないで判断……当たり

Apple Developerの証明書は簡単に入手できるので電子署名されていてもミミックと言う事もあるので、MVNOの構成プロファイルは「最低もSSL認証のある公式サイトからのダウンロード」&サイズ確認、できれば「プロパティリストと削除可能か確認」でしのぐしかないと思います。
※記事と発表を突き合わせるとそれしかない or MVNOがキッティングして販売

ご指摘の通りですね。
署名の内容まで確認が必要ですね。ベータテスター用のプロファイルの署名を今確認していますが、署名/証明書の内容が確認できます。