Wolisz najpierw sprawdzić? Wypróbuj 24 h za darmo — aktywacja w kilka minut, bez karty.
Na AliExpress pod hasłem IPTV kupisz dwie różne rzeczy: przystawkę z Androidem, często opisaną jako „z IPTV” albo „z kodem na rok”, i sam kod, czyli dostęp do serwera nieznanego sprzedawcy. Przystawka nie ma żadnych kanałów, a kod jest wart tyle, ile serwer, który za nim stoi. Przed zapłatą sprawdź dwie rzeczy: czy urządzenie ma certyfikat Play Protect i kto naprawdę sprzedaje dostęp. Najmniej ryzykowna kolejność to najpierw test usługi na sprzęcie, który już masz, a dopiero potem zakup certyfikowanej przystawki.
Fakty o zagrożeniach pochodzą z raportu HUMAN Security o operacji BADBOX 2.0, z ostrzeżenia FBI, z pomocy Google oraz z komunikatów Komisji Europejskiej i UOKiK. Wszystkie źródła sprawdziliśmy 23 października 2026. Nie podajemy linków do ofert ani do sprzedawców.
Co kupujesz na AliExpress pod hasłem IPTV
Oferty wyglądają podobnie, ale to cztery różne zakupy. Zanim porównasz ceny, ustal, który z nich masz przed sobą.
| Oferta | Co dostajesz | Główne ryzyko | Co sprawdzić |
|---|---|---|---|
| Przystawka nieznanej marki, bez dodatków | urządzenie z Androidem, bez kanałów | brak certyfikatu, fabryczne oprogramowanie, którego nikt nie sprawdził | certyfikat Play Protect, aktualizacje |
| Przystawka „z IPTV” albo „gotowa do oglądania” | urządzenie z wgranymi aplikacjami | aplikacje spoza oficjalnego sklepu, prośba o wyłączenie Play Protect | skąd pochodzą aplikacje, certyfikat |
| Przystawka z kodem albo „subskrypcją na 12 miesięcy” | urządzenie i dostęp od kogoś trzeciego | dwa ryzyka naraz: sprzęt i nieznany dostawca | oba zestawy pytań z tego poradnika |
| Sam kod IPTV | ciąg znaków albo dane logowania do serwera | brak testu, brak wsparcia, dostęp, który przestaje działać | kto jest dostawcą, czy jest test, format danych |
Część „kodów” w ogóle nie daje kanałów. To licencje aplikacji-odtwarzacza, które aktywuje się na adres MAC urządzenia, tak jak w SET IPTV. Po aktywacji odtwarzacz nadal potrzebuje listy od dostawcy. Jeśli opis oferty nie mówi jasno, czy kupujesz dostęp do kanałów, czy licencję programu, zapytaj sprzedawcę przed zapłatą.
Czym jest kod i czym różni się od listy M3U i danych Xtream, wyjaśniamy w poradniku kod IPTV.
Jeśli kod z ogłoszenia ma Ci dać polskie kanały, sprawdź najpierw, jak taki dostęp działa u Ciebie. Test 24 h uruchomisz na telefonie albo Smart TV, które już masz, bez kupowania czegokolwiek.
AliExpress czy Alibaba: gdzie kupuje się przystawki IPTV
Kto wpisuje „alibaba iptv”, często trafia na inną platformę, niż myśli. Obie należą do Alibaba Group, ale służą innym kupującym. Na swojej stronie dla sprzedawców Alibaba opisuje Alibaba.com jako platformę hurtową B2B: sprzedają tam producenci, hurtownicy i eksporterzy, a kupują inne firmy. AliExpress powstał w 2010 roku jako miejsce, w którym firmy sprzedają bezpośrednio klientom. Kupują tam osoby prywatne, bez minimalnej liczby sztuk.
W praktyce na Alibaba.com rozmawiasz zwykle z fabryką albo hurtownią o większym zamówieniu, a na AliExpress kupujesz jedną sztukę w jednym z wielu sklepów. Pytania o certyfikat urządzenia i o sprzedawcę są w obu przypadkach tak samo ważne. Duża platforma nie sprawdza za Ciebie oprogramowania w przystawce.
Najważniejsze ryzyko tanich przystawek: BADBOX i brak certyfikatu
Najlepiej opisanym zagrożeniem dla tanich przystawek jest operacja nazwana BADBOX. Zespół badawczy Satori z firmy HUMAN Security opisał ją jesienią 2023 roku, a w raporcie z 5 marca 2025 roku jej rozszerzenie, BADBOX 2.0. Według HUMAN to największa wykryta sieć zainfekowanych urządzeń telewizyjnych podłączonych do internetu.
Co ustalili badacze:
- Zainfekowanych było ponad milion urządzeń: tanie tablety, przystawki telewizyjne, projektory i inny sprzęt nieznanych marek, bez certyfikatu.
- Działały na Androidzie w wersji Android Open Source Project. Nie były to urządzenia z systemem Android TV OS ani z certyfikatem Play Protect.
- Wszystkie wyprodukowano w Chinach kontynentalnych i wysłano na cały świat. Ruch powiązany z BADBOX 2.0 badacze widzieli w 222 krajach i terytoriach.
- Po pierwszym ujawnieniu w 2023 roku zainfekowane modele zniknęły z dużych platform sprzedażowych. W nowych ofertach sprzedawcy usuwali potem nazwy modeli ze zdjęć.
- W grudniu 2024 roku niemieckie władze przejęły część serwerów sterujących pierwszą wersją BADBOX.
FBI wydało 5 czerwca 2025 roku ostrzeżenie o BADBOX 2.0 (numer I-060525-PSA). Opisuje w nim dwie drogi infekcji. Pierwsza to złośliwe oprogramowanie wgrane do urządzenia jeszcze przed zakupem. Druga to aplikacje z tylną furtką, które urządzenie pobiera zwykle podczas pierwszej konfiguracji.
Zainfekowany sprzęt w domowej sieci może stać się częścią botnetu i tak zwanego residential proxy. Obcy ludzie korzystają wtedy z Twojego łącza i Twojego adresu IP. HUMAN wymienia wśród celów oszustwa reklamowe, fałszywe kliknięcia i zdalne uruchamianie dowolnego kodu na urządzeniu.
Wniosek dla kupującego: problem nie dotyczy przystawek w ogóle, tylko tanich urządzeń bez certyfikatu. Na zdjęciu oferty tego nie widać, ale da się to sprawdzić.
Sygnały ostrzegawcze w ofercie
FBI wymienia w ostrzeżeniu sygnały, które mogą wskazywać na zainfekowane urządzenie. W opisie oferty albo w instrukcji wyglądają tak:
- Sprzedawca albo instrukcja każe wyłączyć Google Play Protect.
- Przystawka jest reklamowana jako „odblokowana” albo jako dostęp do darmowych treści.
- Marka jest nieznana i nie da się znaleźć jej strony ani wsparcia.
- Urządzenie nie ma certyfikatu Play Protect.
- Aplikacje instaluje się z nieznanych sklepów, a nie z Google Play.
Jeden sygnał to jeszcze nie dowód. FBI zaznacza, że pojedynczy wskaźnik nie przesądza o złośliwym działaniu. Dwa albo trzy naraz to jednak dobry powód, żeby zrezygnować z zakupu.
Duża platforma to nie gwarancja
20 lipca 2026 roku Komisja Europejska nałożyła na AliExpress karę 550 mln euro za naruszenie aktu o usługach cyfrowych (DSA). Według Komisji platforma nie oceniała i nie ograniczała należycie ryzyka sprzedaży nielegalnych, niebezpiecznych i podrobionych produktów. W komunikacie czytamy między innymi, że sklepy ukarane za takie produkty mogły dalej działać, a kontrolę zgodności dało się obejść, wystawiając towar w niewłaściwej kategorii.
Komunikat nie mówi o przystawkach IPTV, ale pokazuje jedno: to, że oferta wisi na dużej platformie, nie znaczy, że ktoś sprawdził urządzenie.
Najprostszy sposób, żeby nie kupować w ciemno, to sprawdzić usługę, zanim zapłacisz za sprzęt albo kod. Test 24 h działa na telefonie, telewizorze i komputerze.
Jak sprawdzić certyfikat Play Protect
Google wyjaśnia to w pomocy Androida. Urządzenia z certyfikatem Play Protect przeszły testy zgodności z Androidem i mają licencjonowane aplikacje Google. Jeśli urządzenie nie ma certyfikatu, Google nie ma wyników testów jego zgodności.
Sprawdzenie zajmuje minutę. Kroki według pomocy Google:
- Otwórz aplikację Sklep Google Play.
- W prawym górnym rogu kliknij ikonę profilu.
- Kliknij Ustawienia.
- Kliknij Informacje. Tam zobaczysz, czy urządzenie ma certyfikat Play Protect.
Pomoc Google opisuje kroki dla Androida, więc na przystawce nazwy mogą się trochę różnić. Jeśli nie znajdziesz tej informacji, traktuj urządzenie jak niecertyfikowane, dopóki nie sprawdzisz modelu na liście certyfikowanych urządzeń.
Sama ikona Sklepu Google Play niczego nie dowodzi. Google pisze wprost, że aplikacje Google na urządzeniach bez certyfikatu nie są licencjonowane i nie są prawdziwymi aplikacjami Google.
| Co widzisz | Co to znaczy | Co zrobić |
|---|---|---|
| W Informacjach: urządzenie ma certyfikat Play Protect | przeszło testy zgodności z Androidem | instaluj odtwarzacz z Google Play |
| Komunikat „Urządzenie nie ma certyfikatu” | Google nie ma wyników testów tego urządzenia | sprawdź model na liście certyfikowanych urządzeń, do której odsyła pomoc Google |
| Na przystawce w ogóle nie ma Sklepu Google Play | sklep Google może być tylko na urządzeniach z certyfikatem | nie instaluj aplikacji z linków sprzedawcy |
| Instrukcja każe wyłączyć Play Protect | sygnał ostrzegawczy z listy FBI | nie wyłączaj, zwróć urządzenie |
Co grozi urządzeniu bez certyfikatu? Według Google może nie być bezpieczne i może nie dostawać aktualizacji Androida ani aplikacji. Aplikacje mogą na nim działać nieprawidłowo, a dane mogą nie mieć bezpiecznej kopii zapasowej. Google dodaje, że wyłączenie Play Protect nie usuwa komunikatu „Urządzenie nie ma certyfikatu”. Certyfikacja i ochrona przed szkodliwymi aplikacjami to dwie różne rzeczy.
Jak to sprawdzić, skoro przystawki jeszcze nie masz? Poproś sprzedawcę o dokładną nazwę modelu i poszukaj strony producenta z aktualizacjami. Kupuj tam, gdzie możesz zwrócić towar, i sprawdź certyfikat od razu po rozpakowaniu, zanim zalogujesz się na swoje konto Google. Na jakie parametry patrzeć poza certyfikatem, piszemy w poradniku dekoder IPTV: jaki wybrać.
Kod IPTV z marketplace: co naprawdę kupujesz
Kod albo „subskrypcja” z ogłoszenia to dostęp do serwera, którego nie znasz. Sklep, który wystawia ofertę, nie musi być dostawcą usługi. Może tylko odsprzedawać dostęp, a z ogłoszenia zwykle nie dowiesz się, czyj to serwer. Kiedy serwer przestaje działać, w ręku zostaje Ci ciąg znaków.
Przed zakupem kodu zadaj sprzedawcy te pytania. Brak odpowiedzi też jest odpowiedzią.
| Pytanie | Dlaczego to ważne |
|---|---|
| Kto jest dostawcą usługi i jak się z nim skontaktować? | gdy kanały przestaną działać, ktoś musi to naprawić |
| W jakiej formie dostanę dostęp: link M3U, dane Xtream czy kod do jednej aplikacji? | kod do jednej aplikacji wiąże Cię z jednym programem |
| Na jakich urządzeniach i w jakich aplikacjach to działa? | nie każdy odtwarzacz przyjmie każdy format |
| Ile ekranów może oglądać jednocześnie? | drugi telewizor w domu to drugi strumień |
| Czy jest program TV (EPG)? | bez niego przewijasz kanały na ślepo |
| Czy mogę to przetestować przed zapłatą? | tylko test pokaże obraz u Ciebie wieczorem |
| Czy wsparcie odpowiada po polsku? | problemy z konfiguracją łatwiej rozwiązać we własnym języku |
| Czy muszę instalować aplikację z linku albo z pliku APK? | aplikacje spoza sklepu są na liście sygnałów FBI |
Bez testu kupujesz w ciemno. Szerszą listę kryteriów, od stabilności serwera po sposób płatności, znajdziesz w tekście jak wybrać dostawcę IPTV.
Chcesz porównać kod z ogłoszenia z usługą, którą sprawdzisz sam? Napisz do nas, a dane Xtream i link M3U na 24 godziny przyjdą na czat.
Twoje prawa, gdy sprzedawca jest spoza UE
UOKiK opisał to w komunikacie o zakupach przez sklepy działające w modelu dropshippingu (3 grudnia 2020). Te same zasady przydają się na każdej platformie z towarem z Azji:
- Sprawdź w regulaminie, kto jest stroną umowy, czyli sprzedawcą.
- Jeśli sprzedawca ma siedzibę w Azji, reklamację składasz w Azji i możesz mieć problem z jej wyegzekwowaniem.
- Jeśli sprzedawca ma siedzibę w Europejskim Obszarze Gospodarczym, obowiązują bardzo podobne prawa konsumenckie jak w Polsce, a w dochodzeniu roszczeń pomoże Europejskie Centrum Konsumenckie działające przy UOKiK.
- Brak pełnej nazwy, siedziby albo danych kontaktowych sprzedawcy może oznaczać, że sklep coś ukrywa, na przykład siedzibę poza UE.
- Zapisy w rodzaju „sprzedawca towaru z Azji” albo „klient jako importer towaru uiszcza opłaty celno-skarbowe” powinny zapalić czerwoną lampkę.
Przy przystawce to ważne z prostego powodu. Jeśli po rozpakowaniu okaże się, że nie ma certyfikatu, zwrot jest Twoją jedyną drogą. Przy kodzie, który przestał działać po miesiącu, trudno w ogóle wskazać, kto za to odpowiada.
Lista kontrolna przed zakupem przystawki lub kodu
| Co sprawdzić | Przystawka | Kod |
|---|---|---|
| Dokładna nazwa modelu i strona producenta | tak | nie dotyczy |
| Certyfikat Play Protect (Sklep Google Play, Ustawienia, Informacje) | tak, od razu po rozpakowaniu | nie dotyczy |
| Nikt nie każe wyłączać Play Protect | tak | tak |
| Aplikacje tylko z Google Play, bez plików APK z linków | tak | tak |
| Kto jest sprzedawcą i gdzie ma siedzibę | tak | tak |
| Możliwość zwrotu | tak | tak, jeśli w ogóle istnieje |
| Test przed zapłatą | nie dotyczy | tak |
| Format danych: link M3U albo dane Xtream | nie dotyczy | tak |
| Wsparcie po polsku | przydatne | tak |
Bezpieczniejsza kolejność: najpierw test usługi, potem sprzęt
Pakiet „przystawka plus kod” łączy dwie decyzje, które lepiej podjąć osobno. Tak robisz to po kolei:
- Przetestuj usługę na tym, co już masz. IPTV uruchomisz na telefonie, na Smart TV Samsung lub LG albo na komputerze, bez kupowania sprzętu. Instrukcje są w poradnikach IPTV na telefonie, IPTV na Smart TV Samsung i IPTV na LG Smart TV.
- Jeśli obraz jest płynny wieczorem, wybierz abonament. Nasze plany zaczynają się od 17,88 zł miesięcznie przy abonamencie na 24 miesiące (429 zł za cały okres). Plan na 12 miesięcy na jeden ekran kosztuje 259 zł. Program EPG i odtwarzanie do 7 dni wstecz są w każdym planie. Wszystkie warianty, także na dwa ekrany, znajdziesz w cenniku abonamentu.
- Przystawkę kup dopiero wtedy, gdy telewizor naprawdę jej potrzebuje. Wybierz model z certyfikatem, na którym zainstalujesz odtwarzacz z Google Play. Jak to zrobić, pokazujemy w poradniku IPTV na Android Box, a wybór programu ułatwi zestawienie najlepszych aplikacji IPTV.
Od nas dostajesz link M3U i dane Xtream, a nie kod do jednej aplikacji, więc dane zadziałają w zwykłym odtwarzaczu. Jak wygląda test od strony formalnej, opisuje strona test IPTV.
Zanim zamówisz przystawkę, sprawdź usługę na telefonie albo telewizorze, które stoją już w domu.
Masz już przystawkę z AliExpress? Co zrobić teraz
- Sprawdź certyfikat w Sklepie Google Play: ikona profilu, Ustawienia, Informacje.
- Zaktualizuj system i aplikacje. FBI nazywa aktualizowanie systemów, oprogramowania i firmware jednym z najskuteczniejszych kroków ochrony.
- Usuń aplikacje zainstalowane spoza Google Play i nie instaluj nowych z linków sprzedawcy. FBI radzi unikać nieoficjalnych sklepów, które reklamują darmowe treści.
- Odłącz urządzenie od sieci, jeśli coś Cię niepokoi. Przykład: przystawka nie ma certyfikatu, a router pokazuje ruch, gdy nic nie oglądasz. FBI zaleca sprawdzić urządzenia w domu i rozważyć odłączenie podejrzanych.
- Nie licz na reset. Reset do ustawień fabrycznych przywraca oprogramowanie z fabryki. Jeśli problem był w nim od początku, reset go nie usunie.
Jeśli przystawka ma certyfikat i aktualizacje, możesz jej dalej spokojnie używać. Zainstaluj odtwarzacz z Google Play i wpisz dane od dostawcy, tak jak w poradniku jak skonfigurować IPTV.
W skrócie
- Przystawka z AliExpress nie ma kanałów, a kod jest wart tyle, ile serwer za nim.
- Kupuj tylko urządzenia z certyfikatem Play Protect. BADBOX 2.0 dotyczył tanich urządzeń bez certyfikatu.
- Prośba o wyłączenie Play Protect albo o instalację pliku APK z linku to powód, żeby zrezygnować.
- Najpierw przetestuj usługę na sprzęcie, który masz, potem wybierz przystawkę.
