Sites clones de brokers et fausses applications de trading

Ce qu'est un site clone de broker

Un site clone est une copie d'un broker existant ou d'une société régulée. L'escroc reprend le nom, le logo, les couleurs, parfois le texte juridique et le numéro de licence d'une vraie entreprise. Le but est que vous pensiez traiter avec une société connue et contrôlée, alors que l'argent part vers un tiers.

Un broker frauduleux n'a pas toujours besoin de copier quelqu'un. Il peut aussi inventer une marque et une fausse licence. Le site clone est plus dangereux, parce qu'une vérification rapide du nom donne un résultat rassurant : la marque existe bel et bien, mais ce n'est pas elle qui vous parle.

Les mêmes réseaux utilisent souvent d'autres méthodes en parallèle : phishing et fausses pages de connexion, faux groupes de signaux, arnaques sentimentales.

Les formes les plus courantes

Domaines copiés

Le nom de domaine est l'adresse du site, par exemple la partie qui se termine par .com ou .ma. Les copies jouent sur des détails :

• une lettre inversée, doublée ou remplacée (un « l » à la place d'un « i », un « rn » à la place d'un « m ») ;
• un mot ajouté : « -trade », « -invest », « -maroc », « -officiel » ;
• une autre extension que celle de la vraie société ;
• un sous-domaine trompeur : le vrai nom du broker apparaît au début de l'adresse, mais le domaine réel est celui qui précède l'extension, à la fin.

Le cadenas dans le navigateur prouve seulement que la connexion est chiffrée. Un site frauduleux peut l'afficher sans difficulté.

Fausses applications de trading

Une fausse application trading imite l'interface d'une plateforme connue ou de MetaTrader. Elle est souvent envoyée sous forme de fichier APK, c'est-à-dire un fichier d'installation Android hors store, par WhatsApp, Telegram ou par un lien raccourci. Le compte affiché peut montrer des gains fictifs : les chiffres sont produits par l'escroc et ne correspondent à aucun marché réel. Au moment du retrait, on vous réclame des « frais », une « taxe » ou un « dépôt de déblocage ».

Un APK peut aussi demander des droits d'accessibilité ou de lecture des SMS. Ces droits permettent de lire vos codes de validation bancaires.

Faux conseillers et faux support

Un « gestionnaire de compte » vous contacte, se présente comme employé d'une marque connue et vous guide vers le site clone. Au Maroc, ces recommandations posent aussi un problème légal : le conseil en investissement (y compris les recommandations d'achat/vente en ligne) requiert un enregistrement préalable auprès de l'AMMC en vertu de la loi 19-14 ; le conseil non autorisé et les informations financières fausses ou trompeuses sont passibles de sanctions pénales.

Vérifier le domaine officiel

• Ne partez jamais d'un lien reçu. Tapez vous-même l'adresse, ou utilisez un favori enregistré lors d'une visite dont vous êtes sûr.
• Lisez le domaine de droite à gauche. Repérez l'extension, puis le mot juste avant : c'est le vrai propriétaire du site.
• Comparez avec le registre du régulateur. Dans la plupart des registres officiels, la fiche d'une société régulée indique ses sites web. Si l'adresse que vous visitez n'y figure pas, considérez-la comme non vérifiée.
• Méfiez-vous des publicités. Une annonce en haut d'un moteur de recherche peut renvoyer vers une copie.
• Cherchez les incohérences. Une adresse e-mail gratuite pour le support, un numéro uniquement sur WhatsApp, des fautes dans les mentions légales, une société régulée dont le nom diffère de la marque affichée.

Vérifier l'éditeur d'une application

• Installez une application uniquement depuis Google Play, l'App Store, ou le lien donné sur le site officiel vérifié de la société.
• Sur la fiche du store, ouvrez le nom de l'éditeur (développeur). Il doit correspondre à la société, et ses coordonnées doivent renvoyer vers le domaine officiel.
• Regardez les autres applications du même éditeur : un éditeur inconnu qui publie des dizaines d'apps sans rapport est un signal d'alerte.
• N'installez pas de fichier APK reçu par message, même si l'expéditeur dit être du support.
• Refusez les demandes d'accès à l'accessibilité, aux SMS ou au contrôle de l'écran pour une application de trading.

Pour les plateformes réelles et leur fonctionnement, voir Plateformes et applications, MetaTrader 4 et MetaTrader 5. Pour un broker comme Exness, la règle est la même que pour tout autre : passer par le site officiel ou les stores officiels, et vérifier l'adresse dans l'espace personnel ou sur le site officiel.

Vérifier la licence et les alertes officielles

Un numéro de licence copié ne prouve rien. Ce qui compte, c'est que le registre du régulateur relie ce numéro à la même société, au même domaine et aux mêmes coordonnées. Nos guides par registre expliquent où chercher : FCA, CySEC, FSCA, FSA Seychelles, FSC Maurice, CMA Kenya et autres registres. La méthode complète est dans Vérifier un broker.

Certains régulateurs publient des listes d'alertes, y compris sur des sociétés clonées. Consultez ces listes sur le site officiel du régulateur, pas sur une copie.

Au Maroc, le régulateur des marchés est l'Autorité Marocaine du Marché des Capitaux (AMMC), régulateur des marchés de capitaux. Son site officiel propose l'outil AMMC, rubrique « Vérifier un Agrément / un Visa » : sociétés de gestion, sociétés de bourse, teneurs de comptes, conseillers en investissement financier. L'AMMC a publié une mise en garde de l'AMMC du 22.12.2025 contre le conseil en investissement non autorisé et les plateformes de trading frauduleuses (aucun nom cité).

Sur cette page, nous ne nommons aucune société comme frauduleuse. Seule une source officielle (registre, alerte d'un régulateur, décision publique) permet de le dire.

Paiements : un signal souvent décisif

Un site clone demande souvent de payer vers un compte personnel, une carte prépayée, un intermédiaire ou un portefeuille crypto au nom d'un tiers. C'est un signal d'alerte fort. Pour les résidents marocains, la réglementation des changes s'applique aussi : Office des Changes : seuls les intermédiaires agréés expressément autorisés par l'OC peuvent effectuer des transferts vers l'étranger depuis le Maroc. Voir Contrôle des changes.

Même sur une plateforme authentique, le trading de CFD et de forex avec effet de levier peut faire perdre de l'argent très vite. La vérification du site ne réduit pas ce risque de marché. Voir Gestion du risque.

Si vous avez déjà donné vos données ou de l'argent

• Arrêtez tout versement, y compris les « frais de retrait ».
• Changez vos mots de passe depuis l'adresse officielle et activez la double authentification.
• Désinstallez l'APK et contactez votre banque pour bloquer la carte ou contester l'opération.
• Gardez les captures, adresses, numéros et reçus, puis signalez l'arnaque.
• Méfiez-vous de quiconque propose de « récupérer vos fonds » contre paiement : voir Arnaques de récupération.

Questions fréquentes

Un site avec un cadenas et une licence affichée est-il fiable ?

Non. Le cadenas indique seulement une connexion chiffrée, et une licence peut être copiée. Vérifiez dans le registre officiel que le numéro correspond à la même société et au même domaine.

Comment savoir si une application de trading est fausse ?

Vérifiez qu'elle vient d'un store officiel, que l'éditeur porte le nom de la société et renvoie au domaine officiel. Un APK envoyé par message est à refuser.

Le site affiche des gains sur mon compte, est-ce la preuve qu'il fonctionne ?

Non. Un site frauduleux peut afficher n'importe quel solde. Ce qui compte, c'est la société régulée qui détient vos fonds, et si l'on vous demande de payer pour retirer, c'est un signal d'arnaque.

L'AMMC contrôle-t-elle toutes les plateformes de trading ?

L'AMMC a elle-même rappelé que certaines plateformes de trading, par exemple sur l'or ou les devises, ne sont pas soumises à son contrôle. Utilisez son outil de vérification et lisez ses mises en garde sur son site officiel.

Où apprendre à reconnaître d'autres arnaques ?

Consultez Signes d'arnaque, Profits garantis : faux et la Checklist choix du broker.