Mock LocationКак убедиться, что скачанный APK не подменили?
На странице загрузки и в баннере обновления указан SHA256-хеш файла. Сверьте его с хешем скачанного APK любым файловым менеджером, который умеет считать контрольные суммы.
Совпадение хеша означает, что файл дошёл до вас ровно таким, каким был опубликован. Расхождение — повод не устанавливать файл и скачать его заново.
Второй рубеж — подпись приложения: Android сам не даст установить поверх установленной версии файл, подписанный другим ключом. Именно поэтому обновления с сайта ставятся поверх старой версии, а сборка из RuStore и сборка с сайта несовместимы между собой.