¿Confías en algún sitio de réplica o descarga de APKs de Android lo suficiente como para descargar de ellos?

Déjame ponerlo de esta manera: generalmente no hay una buena razón para descargar de un sitio espejo de APK que no sea superada por el riesgo y los inconvenientes. La única manera de estar seguro de que es de confianza es verificar la firma del APK por ti mismo después de la descarga. Pero, salvo algunas excepciones inusuales (ver más abajo), en ese caso también podrías descargarlo desde Google Play.

Si la aplicación no está disponible para su descarga en Google Play, eso significa que, o bien no es compatible con tu teléfono (y es probable que se bloquee o tenga otros problemas si intentas ejecutarla de todos modos, por no hablar de la pérdida de tiempo del desarrollador con informes de fallos erróneos) O bien no está disponible en tu país porque contiene compras dentro de la aplicación, pero los pagos no se aceptan en tu país (en cuyo caso podrías tener problemas al usar la aplicación de todos modos).

Hay un par de excepciones especiales en las que puede haber una razón válida: una es si el propio Google Play no está disponible en tu país. La otra es cuando las apps de pago no están disponibles, pero a ti sólo te interesa utilizar las funciones gratuitas y no las de pago. En este caso, lo primero que hay que hacer es comprobar si la app está disponible de forma oficial por parte del desarrollador en otro mercado de apps, como el de los fabricantes (Samsung Galaxy Apps, la Xiaomi App Store, etc) o a través de un mercado local Baidu o 360 en China.

Si, como último recurso, tienes que descargar la app de otro sitio, busca cómo validar las firmas de los APK tú mismo, o mira si el fabricante de la app tiene un enlace de descarga oficial. Si no lo haces, no importa la confianza que tenga el espejo, te estás poniendo en riesgo de virus o malware.