Volver a las guíasSeguridad

IPTV en AliExpress: riesgos y qué comprobar antes de comprar

16 de octubre de 2026 · 13 min de lectura

Unas tijeras cortan la cinta adhesiva de una caja de cartón recién recibida
¿Prefieres preguntar antes de decidir? Prueba 24h gratis por WhatsApp: activación en minutos, sin tarjeta. Prueba 24h GRATIS por WhatsApp

Respuesta rápida: cuando buscas IPTV en AliExpress, lo que encuentras casi siempre son cajas de TV con Android y, a veces, códigos o listas de canales que un vendedor te manda por mensaje. La caja es un aparato normal si es de marca y está certificada. El código es otra historia: pagas por adelantado a alguien que no conoces, sin poder probarlo y sin nadie que responda cuando deje de funcionar. Antes de comprar, comprueba la certificación de la caja, el historial del vendedor y cómo podrías reclamar.

En esta guía te explicamos qué es exactamente cada cosa, qué riesgos tiene, cómo revisar una caja y un vendedor en cinco minutos y qué hacer si ya lo has comprado y ha dejado de ir. Hemos leído la investigación sobre cajas con malware de fábrica y la página de ayuda de Google sobre la certificación de dispositivos (comprobado el 16 de octubre de 2026). No vas a encontrar enlaces a productos ni a vendedores.

¿Qué te venden cuando buscas IPTV en AliExpress?

Te venden tres cosas distintas que los anuncios mezclan a propósito: una caja de TV, un código de acceso o una caja con apps ya instaladas. Saber cuál estás comprando cambia por completo el riesgo.

Una caja de TV (TV box)

Es un aparato pequeño que se conecta a la tele por HDMI y lleva Android dentro. Sirve para instalar apps, igual que un móvil. Por sí sola no trae canales: los canales llegan desde un servicio al que te conectas con una app de reproducción.

Hay cajas de marcas conocidas, con certificación de Google y actualizaciones, y hay cajas genéricas con nombres que cambian de un anuncio a otro. Por fuera se parecen mucho. Por dentro, no tanto.

Un código o una lista

Es un acceso, no un objeto. El vendedor te envía por el chat unos datos para meter en una app: una dirección de servidor con usuario y contraseña (lo que se conoce como Xtream Codes) o un enlace a una lista M3U. Lo que compras es la promesa de que ese servidor seguirá encendido durante el tiempo que has pagado.

Si un vendedor ofrece un código o una lista junto a la caja, o como producto suelto, tienes que tratarlo como lo que es: un servicio de un desconocido, sin contrato y sin forma de comprobar antes quién hay detrás.

Una caja con apps ya instaladas

Algunos anuncios venden la caja "lista para usar", con apps de televisión ya cargadas de fábrica y, a veces, con una suscripción de regalo de unos meses. Es la combinación que más dudas debería darte: no sabes de dónde salen esas apps, no puedes ver si vienen de la tienda oficial y el regalo suele acabarse justo cuando ya no puedes devolver la caja.

Caja de TV Código o lista Caja con apps de fábrica
Qué es Un aparato con Android Datos de acceso a un servidor Aparato más apps instaladas por el vendedor
Qué pagas El aparato Un tiempo de acceso El aparato y, a veces, un acceso
Se puede comprobar antes Sí: marca, certificación, ficha No: pagas sin probar Solo en parte
Quién responde si falla El fabricante o la tienda El vendedor, si contesta Nadie lo tiene claro
Riesgo principal Caja genérica sin certificar El acceso deja de funcionar Apps de origen desconocido

¿Lo que buscabas era ver la tele, no montar una caja? Pide la prueba gratis de 24 horas por WhatsApp y míralo en la tele que ya tienes.

La mejor forma de evitar un timo es probar antes de pagar. Pide tu prueba gratis de 24h por WhatsApp y compruébalo en tu tele y tu conexión. Prueba 24h GRATIS por WhatsApp

¿Qué riesgos tiene comprar IPTV en AliExpress?

Los riesgos reales son cinco: que nadie te atienda después de pagar, que el acceso se apague, que la caja traiga malware de fábrica, que la descripción no sea fiable y que reclamar te cueste más de lo que parece. Ninguno es exclusivo de AliExpress, pero en un marketplace se juntan todos.

1. Nadie te atiende después de la venta

En un marketplace el vendedor cobra, envía y pasa al siguiente pedido. Si a la semana la app no carga o los canales se ven a saltos, el chat del pedido es tu única vía, y muchas veces contesta tarde o con respuestas copiadas. No hay nadie que te diga qué ajuste tocar en tu tele ni que mire si el problema es tu wifi o su servidor.

Con una caja de marca, al menos el fabricante publica actualizaciones y tiene páginas de ayuda. Con un código, si el vendedor desaparece, te quedas sin nada.

2. El código o la lista deja de funcionar

Un código depende de un servidor que tú no ves. Si ese servidor se satura en horario de máxima audiencia, cambia de dirección o se apaga, tu acceso muere con él. Y no hay forma de saber antes de pagar si va a durar los doce meses que te han vendido o dos semanas.

Es el mismo problema de fondo que tienen las listas gratis, solo que aquí has pagado. Lo explicamos en detalle en IPTV fiable o gratis.

3. Cajas sin certificar con malware de fábrica

Este es el riesgo que menos gente conoce y el más serio. En noviembre de 2023, Xataka Móvil contó la investigación de la empresa de seguridad HUMAN sobre una puerta trasera llamada BADBOX. Estaba instalada en el firmware (el software base del aparato) de móviles, tablets y cajas de TV baratos sin marca.

Según esa investigación, en cuanto el aparato se encendía se conectaba a un panel remoto. Desde ahí podía usar tu conexión a internet como intermediario para tráfico ajeno, pulsar anuncios a escondidas, crear cuentas de correo o de WhatsApp e instalar código sin pedir permiso. Como estaba en el firmware, el artículo explica que era "prácticamente imposible librarse de ella". La recomendación de los investigadores era clara: evitar aparatos sin marca y sin certificación de Android.

Esto significa que restablecer la caja de fábrica no te protege, porque el firmware vuelve con ella. Lo único que funciona es no comprar una caja así. Si quieres ver la parte de apps instaladas a mano, que es otro tipo de riesgo, la tienes en IPTV sin virus.

4. La descripción del producto no es una garantía

Las páginas de un marketplace las escriben los vendedores, no la tienda. Incluso los artículos de ayuda pueden venir de terceros: la propia página de AliExpress que explica los códigos de IPTV avisa de que su contenido lo aportan colaboradores externos o lo genera una inteligencia artificial y que no refleja necesariamente la opinión de AliExpress (comprobado el 16 de octubre de 2026).

Así que "versión de Android", "certificada" o "4K" en un título de anuncio no demuestran nada. Lo que cuenta es lo que la caja muestra en sus ajustes cuando la enciendes.

5. Reclamar un código no es como reclamar un aparato

Si la caja llega rota, lo demuestras con una foto. Si un código deja de funcionar a las tres semanas, demostrarlo es mucho más difícil: el vendedor puede decir que a él le funciona o que el fallo es de tu conexión. Las reglas y los plazos de protección al comprador los marca el propio marketplace y aparecen en tu pedido. Léelos antes de pagar, no después.

¿Te preocupa pagar por adelantado a alguien que no conoces? Con la prueba gratis de 24 horas lo compruebas primero y decides después.

La mejor forma de evitar un timo es probar antes de pagar. Pide tu prueba gratis de 24h por WhatsApp y compruébalo en tu tele y tu conexión. Prueba 24h GRATIS por WhatsApp

Cómo comprobar una caja de TV antes de pagar

Antes de añadir una caja al carrito, revisa estas siete cosas. Si falla alguna de las tres primeras, busca otra.

  1. Tiene una marca que puedes buscar fuera del anuncio. Una marca con web propia, ficha técnica y página de soporte. Si el nombre solo aparece en anuncios de marketplace, es una caja genérica.
  2. Trae Google Play Store de fábrica. Las cajas certificadas traen la tienda oficial. Si el anuncio habla de "tienda de apps propia" o de apps "ya instaladas" en lugar de Play Store, mala señal.
  3. Aparece como certificada. Pide al vendedor una foto de la pantalla de certificación (te explicamos dónde está justo debajo). Si no te la manda, ya tienes la respuesta.
  4. Las reseñas hablan de la caja encendida, no solo del envío. Fotos de los ajustes, comentarios de hace meses sobre actualizaciones o fallos. Cinco estrellas por "llegó rápido" no te dicen nada.
  5. El anuncio no promete canales. Una caja de TV no trae canales. Si el título promete canales "gratis" o "para siempre", te están vendiendo otra cosa además del aparato.
  6. La versión de Android es coherente con el precio. Una caja muy barata que dice traer la última versión de Android merece una segunda mirada. Compruébalo en Ajustes cuando llegue.
  7. Sabes cómo devolverla. Antes de pagar, mira en el pedido cuál es el plazo de protección y cómo se abre una disputa.

Cómo ver si tu caja está certificada

Google explica en su página de ayuda cómo comprobar la certificación de Play Protect (comprobado el 16 de octubre de 2026). Los pasos son estos:

  1. Abre la app Google Play Store.
  2. Arriba a la derecha, toca el icono de perfil.
  3. Toca Ajustes.
  4. Toca Información y busca la línea de certificación de Play Protect.

En una caja de TV los menús pueden verse algo distintos que en el móvil, pero el camino es el mismo. Según Google, un dispositivo no certificado puede ser menos seguro, recibir menos actualizaciones del sistema y de las apps y dar fallos en algunas funciones. Si la caja no tiene Play Store, no hay nada que comprobar: no está certificada.

Si prefieres no complicarte, la vía más sencilla es una tele que ya traiga Android TV o Google TV de fábrica, o un aparato de marca que se vende en tiendas normales. Tienes los pasos en IPTV en Android TV y en IPTV en Fire TV Stick.

Cómo comprobar al vendedor

Mira la tienda, no solo el producto. Un buen producto en manos de un vendedor que no responde sigue siendo una mala compra.

  • Antigüedad y valoración de la tienda. Una tienda abierta hace pocas semanas con muchas ventas de golpe es un patrón que conviene evitar.
  • Qué más vende. Si la tienda vende cualquier cosa, desde fundas de móvil hasta "accesos premium", no es un especialista en nada.
  • Cómo responde antes de la compra. Escríbele una pregunta concreta: la versión de Android, si trae Play Store, una foto de la certificación. Si contesta con evasivas o no contesta, imagina cuando tengas un problema.
  • Si te pide salir del marketplace. Un vendedor que te propone pagar por otro lado, por Telegram, por transferencia a un particular o con tarjetas regalo, te está sacando de la protección al comprador. Es la señal más clara de todas.
  • Si el precio del código es imposible. Doce meses por lo que cuesta un menú del día no salen de un servidor estable. Repasa las señales de una IPTV falsa si tienes dudas.

Los timos clásicos de vendedores que cobran y desaparecen, en grupos y en apps de segunda mano, los tienes explicados en estafas de IPTV. En un marketplace el patrón es el mismo, con la diferencia de que el pedido te da una vía de reclamación si no sales de él.

¿Quieres saltarte la parte de investigar vendedores? Escríbenos, prueba 24 horas gratis y pregunta lo que necesites antes de pagar nada.

La mejor forma de evitar un timo es probar antes de pagar. Pide tu prueba gratis de 24h por WhatsApp y compruébalo en tu tele y tu conexión. Prueba 24h GRATIS por WhatsApp

Ya lo he comprado: qué hacer ahora

Depende de qué compraste. Una caja sin certificar y un código que se ha caído se resuelven de forma distinta.

Si la caja no está certificada

  1. Compruébalo en cuanto llegue, con los pasos de arriba, antes de que pase el plazo de devolución.
  2. Si no está certificada o no trae Play Store, ábrela con desconfianza. No inicies sesión con tu cuenta principal de Google ni con tu correo, y no metas datos de pago en ella.
  3. Si tu router lo permite, conéctala a la red de invitados, separada de los ordenadores y móviles de casa.
  4. Valora devolverla. Si el malware va en el firmware, restablecerla no lo quita. Abre la devolución desde el pedido con capturas de la pantalla de certificación.

Si el código o la lista ha dejado de funcionar

  1. Descarta tu casa primero. Prueba otra app o reinicia el router. Si no carga ningún canal y tu internet va bien, el fallo es del servidor.
  2. Escribe al vendedor desde el chat del pedido y guarda capturas del anuncio, del pago, de la conversación y del error en pantalla.
  3. Si no lo arregla, abre una disputa desde el propio pedido, dentro del plazo de protección que te muestra tu cuenta. Explica qué compraste, cuánto duró y qué te contestó.
  4. No pagues una "renovación" para arreglarlo. Es la vía por la que caen los segundos pagos.
  5. Si pagaste con tarjeta o PayPal, tienes además la vía de tu banco o de la propia plataforma de pago. Lo explicamos en métodos de pago seguros.

La próxima vez, busca un servicio que te deje probar antes y que tenga una garantía de devolución por escrito. Es exactamente lo que un código de marketplace no te puede dar.

Caja o código de marketplace frente a servicio con prueba

La diferencia de fondo es cuándo sabes si funciona. Con un código de marketplace lo sabes después de pagar. Con una prueba, antes.

Caja o código de marketplace Servicio con prueba gratis
Cuándo lo pruebas Después de pagar Antes de pagar
Quién responde si falla El vendedor, si contesta Soporte por WhatsApp
Dónde instalas la app En la caja que te llegue Tu tele, tu móvil o tu dispositivo, desde la tienda oficial
Malware de fábrica Riesgo real en cajas genéricas sin certificar No compras ningún aparato nuevo
Si deja de funcionar Disputa en el marketplace Escribes y te ayudan
Devolución Según las reglas del pedido Garantía de devolución de 7 días

En IPTV Segura la prueba es gratis durante 24 horas, se pide por WhatsApp y se activa sin tarjeta. Funciona con apps de la tienda oficial en la tele o el aparato que ya tienes, así que no necesitas comprar ninguna caja. Si después decides seguir, los planes van de 25 € por 3 meses a 99 € por 24 meses, es decir, desde 4,13 € al mes en el plan más largo. Tienes el detalle en nuestros planes, y si quieres una lista de criterios más amplia, mira cómo elegir una IPTV segura.

¿Quieres ver si te funciona en tu tele antes de gastar nada? La prueba son 24 horas y no te pedimos tarjeta.

La mejor forma de evitar un timo es probar antes de pagar. Pide tu prueba gratis de 24h por WhatsApp y compruébalo en tu tele y tu conexión. Prueba 24h GRATIS por WhatsApp

En resumen

  • En AliExpress, "IPTV" suele ser una caja de TV, un código de acceso o una caja con apps ya instaladas. Solo la primera se puede comprobar bien antes de pagar.
  • Una caja de marca y certificada es una compra normal. Una caja genérica sin certificar puede traer malware en el firmware que no se quita restableciéndola.
  • Un código es pagar por adelantado a un desconocido: no lo puedes probar y nadie responde si se apaga.
  • Comprueba la certificación en Play Store, el historial del vendedor y el plazo de reclamación del pedido. Y si lo que quieres es ver la tele, prueba antes de pagar.

¿Quieres una IPTV estable y con soporte real? Te ayudamos a empezar desde 4,13 €/mes.

Preguntas frecuentes

¿Es fiable comprar IPTV en AliExpress?

Depende de qué compres. Una caja de TV de una marca conocida y con certificación de Google puede ser una compra normal. Un código o una lista de canales vendidos por un desconocido no te da ninguna garantía de que sigan funcionando, ni nadie a quien escribir cuando fallen.

¿Qué es un código IPTV de AliExpress?

Normalmente son unos datos de acceso (una dirección, un usuario y una contraseña, o un enlace a una lista M3U) que el vendedor te envía por mensaje. No es un aparato ni una app: es un acceso a un servidor de otra persona que puede apagarse o cambiar en cualquier momento.

¿Las cajas de TV baratas pueden traer virus?

Sí. En 2023 una investigación de la empresa de seguridad HUMAN encontró cajas de TV, móviles y tablets baratos sin marca con una puerta trasera instalada en el firmware, el software base del aparato. Como va en el firmware, es muy difícil de quitar. Por eso conviene comprar solo cajas certificadas.

¿Cómo sé si una caja Android está certificada?

Abre Google Play Store en la caja, toca el icono de perfil, entra en Ajustes y después en Información. Ahí aparece la certificación de Play Protect. Si la caja no trae Play Store o aparece como no certificada, no tiene las garantías de seguridad de Google.

¿Qué hago si el código IPTV que compré deja de funcionar?

Escribe primero al vendedor desde el chat del pedido y guarda capturas. Si no responde o no lo arregla, abre una disputa desde el propio pedido dentro del plazo de protección que te muestra tu cuenta. No pagues una renovación al mismo vendedor para arreglarlo.

¿Una caja de TV trae los canales incluidos?

Una caja de TV es un aparato que conecta tu tele a internet y ejecuta apps. Los canales no vienen dentro: llegan desde un servicio al que te conectas con una app. Si un anuncio promete canales gratis para siempre con la caja, desconfía.

¿Qué alternativa tengo si quiero probar antes de pagar?

Pedir una prueba gratis a un servicio con soporte y comprobarlo en tu propia tele y con tu conexión. En IPTV Segura la prueba dura 24 horas, se pide por WhatsApp y no necesitas tarjeta.

Sigue leyendo