Sécuriser son compte Exness

Pourquoi la sécurité du compte compte autant

Un compte de trading contient de l'argent réel et donne accès à des retraits. Une personne qui obtient votre mot de passe peut aussi ouvrir des positions à votre place. Avec l'effet de levier, des positions ouvertes par un fraudeur peuvent faire perdre une grande partie du solde en peu de temps.

La sécurité repose sur trois éléments : l'accès à votre boîte e-mail, le mot de passe de l'Espace personnel, et le code de confirmation envoyé lors des opérations sensibles. Si l'un de ces éléments est compromis, les autres doivent tenir.

Ce qu'Exness indique sur la sécurité

Les éléments ci-dessous viennent des pages officielles d'Exness. Ils peuvent changer : vérifiez la condition actuelle dans votre Espace personnel ou sur le site officiel.

Quelques termes :

• OTP (One-Time Password) : un code à usage unique, valable peu de temps, qui confirme une action comme une connexion ou un retrait.
• 3D Secure : une étape de validation par votre banque lors d'un paiement par carte.
• PCI DSS : une norme de sécurité pour le traitement des données de cartes bancaires.

Double authentification : les options

La double authentification ajoute une étape après le mot de passe : un code à usage unique. Même si quelqu'un connaît votre mot de passe, il lui faut aussi ce code.

Exness indique utiliser des OTP. Les canaux exacts de réception du code (e-mail, SMS, application d'authentification) et la manière de les modifier ne sont pas détaillés dans nos sources. Consultez la section sécurité de votre Espace personnel pour voir ce qui vous est proposé. Notre page Paramètres du compte décrit les réglages généraux.

En règle générale, quel que soit le service :

• Application d'authentification : le code est généré sur votre téléphone, sans passer par le réseau mobile. C'est en général l'option la plus résistante au détournement de numéro.
• SMS : pratique, mais exposé si un fraudeur obtient une nouvelle carte SIM à votre nom. Gardez votre numéro à jour et protégez votre ligne par un code auprès de votre opérateur.
• E-mail : le code ne protège que si la boîte e-mail est elle-même bien protégée. Activez la double authentification sur votre messagerie aussi.

Ne transmettez jamais un code OTP à personne. Un code reçu sans que vous ayez rien demandé signale que quelqu'un essaie d'utiliser votre compte.

Un mot de passe solide

Lors de l'inscription, Exness demande un mot de passe qui respecte des critères affichés à l'écran (voir Inscription Exness). Au-delà de ces critères :

• choisissez un mot de passe long, fait de plusieurs mots sans lien entre eux, ou généré par un gestionnaire de mots de passe ;
• utilisez un mot de passe unique pour Exness, différent de celui de votre e-mail ou d'autres sites ;
• n'utilisez pas votre nom, votre date de naissance ou votre numéro de téléphone ;
• ne l'enregistrez pas dans une note non protégée ou une capture d'écran ;
• changez-le immédiatement si vous l'avez saisi sur un site douteux.

Mots de passe MetaTrader

Sur MT4 et MT5, chaque compte de trading a son propre mot de passe de trading, distinct de celui de l'Espace personnel. MetaTrader propose aussi en général un mot de passe « investisseur » qui permet de voir le compte sans pouvoir trader. Si quelqu'un vous demande l'accès à votre compte « pour vérifier », ce mot de passe en lecture seule suffit pour regarder. Ne donnez jamais le mot de passe de trading. Pour les détails des plateformes, voir MetaTrader 4 et MetaTrader 5.

Hameçonnage et faux supports sur Telegram et WhatsApp

L'hameçonnage (phishing) consiste à vous faire saisir vos identifiants sur un faux site ou à vous les faire donner par message. Les formes courantes :

• un lien reçu par e-mail, SMS ou messagerie qui mène à une page de connexion imitant celle du courtier ;
• un « conseiller » ou « agent du support » qui vous contacte sur Telegram, WhatsApp ou Instagram ;
• un groupe de « signaux » qui promet des gains et propose de gérer votre compte ;
• une fausse application à installer depuis un lien ou un fichier envoyé en message.

Les bons réflexes :

• tapez vous-même l'adresse du site officiel ou utilisez un favori enregistré ; ne passez pas par un lien reçu. Voir Connexion Exness ;
• installez les applications uniquement depuis les stores officiels ou le site officiel : Google Play Store et Apple App Store ; fichier APK là où les stores Android ne sont pas disponibles. Voir Application Exness Trade ;
• contactez le support uniquement par les canaux affichés sur le site officiel ou dans l'Espace personnel. Voir Support client.

Au Maroc, l'AMMC alerte sur ce type de pratiques : mise en garde de l'AMMC du 22.12.2025 contre le conseil en investissement non autorisé et les plateformes de trading frauduleuses (aucun nom cité). Elle rappelle aussi que le conseil en investissement (y compris les recommandations d'achat/vente en ligne) requiert un enregistrement préalable auprès de l'AMMC en vertu de la loi 19-14 ; le conseil non autorisé et les informations financières fausses ou trompeuses sont passibles de sanctions pénales. Un groupe qui vous dit quoi acheter ou vendre en échange d'un paiement ou d'un accès à votre compte est donc un signal d'alerte. Plus d'informations dans Régulation et sécurité et Crypto, paiements, sécurité.

Ce qu'il ne faut jamais donner

Nos sources ne contiennent pas de liste officielle de ce qu'Exness ne demande jamais. La règle générale de sécurité reste la même pour tout service financier : personne n'a besoin de ces informations pour vous aider.

• votre mot de passe d'Espace personnel ou de trading ;
• un code OTP ou un code reçu par SMS ou e-mail ;
• un accès à distance à votre ordinateur ou téléphone ;
• un virement vers le compte personnel d'un « agent » ou d'un « gestionnaire » ;
• vos documents d'identité envoyés par messagerie privée.

Les documents de vérification se déposent uniquement dans l'Espace personnel. Les étapes officielles sont : vérification de l'e-mail et du téléphone, informations personnelles, justificatif d'identité (POI), justificatif de domicile (POA). Voir Vérification du compte.

Rappel : chez Exness, uniquement vers vos propres comptes de paiement personnels. Quelqu'un qui vous demande de lui envoyer de l'argent « pour débloquer un retrait » ne suit pas cette logique.

Si votre compte est compromis

Agissez vite, dans cet ordre :

• Sécurisez votre e-mail : changez son mot de passe et activez sa double authentification. C'est souvent par là que passe la récupération d'accès.
• Changez le mot de passe de l'Espace personnel depuis le site officiel, puis ceux des comptes de trading MetaTrader.
• Contactez le support par les canaux officiels et décrivez ce qui s'est passé : opérations inconnues, connexions, changement de coordonnées.
• Vérifiez l'historique : dépôts, retraits, positions ouvertes, moyens de paiement enregistrés, numéro de téléphone et adresse e-mail.
• Analysez vos appareils : supprimez les applications installées depuis un lien, mettez à jour le système et lancez un antivirus.
• Prévenez votre banque si une carte ou un compte bancaire a pu être utilisé.

Gardez les captures d'écran des messages frauduleux et des opérations suspectes : elles servent au support et, le cas échéant, aux autorités.

Questions fréquentes

Exness propose-t-il la double authentification ?

Exness indique utiliser des codes OTP. Les canaux disponibles (e-mail, SMS, application) sont à vérifier dans la section sécurité de votre Espace personnel.

Le support peut-il me contacter sur WhatsApp ou Telegram ?

Nos sources ne le précisent pas. Utilisez uniquement les canaux affichés sur le site officiel ou dans l'Espace personnel, et ne répondez pas à un contact non sollicité.

J'ai reçu un code OTP sans rien demander. Que faire ?

Ne le transmettez à personne. Changez votre mot de passe depuis le site officiel et contactez le support.

Un fraudeur peut-il retirer mon argent vers son compte ?

Exness indique que uniquement vers vos propres comptes de paiement personnels. Cela ne remplace pas la protection de vos accès : sécurisez votre e-mail, votre mot de passe et vos codes.

Puis-je installer l'application depuis un lien reçu ?

Non. Installez-la uniquement depuis les stores officiels ou le site officiel.

Où voir quelle entité gère mon compte ?

L'information est indiquée en pied de page de l'Espace personnel. Voir aussi Entités et régulateurs.