Phishing et fausses pages de connexion de brokers

Ce qu'est le phishing dans le trading

Le phishing, ou hameçonnage, est une technique de fraude : on vous fait saisir vos identifiants, un code de vérification ou vos données de paiement sur une page ou dans une conversation contrôlée par un fraudeur. Dans le trading, la cible est l'accès à votre espace client chez le broker, à votre plateforme ou à votre portefeuille crypto.

Le fraudeur n'a pas besoin de pirater le broker. Il lui suffit que vous lui donniez vous-même les accès. Une fois connecté, il peut tenter de modifier vos coordonnées, de demander un retrait vers ses propres moyens de paiement ou d'ouvrir des positions.

Pour les copies complètes de sites de brokers, voir aussi Sites clones de brokers.

Reconnaître une fausse page de connexion

Une fausse page de connexion ressemble souvent trait pour trait à l'originale. Ce qui la trahit est ailleurs :

• L'adresse dans la barre du navigateur. Une lettre changée, un tiret ajouté, une extension de domaine différente, ou le nom du broker placé dans un sous-domaine d'un autre site.
• Le chemin d'arrivée. Un lien reçu par e-mail, SMS, WhatsApp, Telegram ou via une publicité sponsorisée dans un moteur de recherche.
• L'urgence. « Compte bloqué », « vérification immédiate », « retrait suspendu » : le message vous pousse à agir sans réfléchir.
• Des demandes inhabituelles. Un formulaire qui réclame à la fois mot de passe, code de double authentification, numéro de carte complet ou phrase de récupération d'un portefeuille crypto.
• Le cadenas ne prouve rien. Le chiffrement indique seulement que la connexion est chiffrée, pas que le site appartient au broker.

Reconnaître un faux compte de support

Les faux supports sont fréquents sur les réseaux sociaux et les messageries. Signes courants :

• Quelqu'un vous contacte en premier après un message public où vous évoquiez un problème.
• Le profil reprend le logo du broker mais n'est accessible depuis aucun lien du site officiel.
• On vous demande votre mot de passe, un code reçu par SMS ou l'installation d'un logiciel de prise de contrôle à distance.
• On vous propose de « débloquer » un retrait contre un paiement préalable.

Un service client légitime n'a pas besoin de votre mot de passe. Si on vous le demande, arrêtez l'échange et passez par le canal indiqué dans votre espace personnel. Les mêmes méthodes servent dans les faux groupes de signaux et les arnaques de récupération.

Sécuriser son compte de trading

Utiliser un favori

Ouvrez le site officiel de votre broker une fois en tapant l'adresse vous-même, vérifiez-la, puis enregistrez-la en favori. Ensuite, connectez-vous uniquement depuis ce favori, jamais depuis un lien reçu. Pour les clients Exness, la page Connexion Exness décrit les accès officiels.

Activer la double authentification

La double authentification ajoute un code temporaire à votre mot de passe. Une application d'authentification est en général plus sûre qu'un SMS. Ne communiquez jamais ce code : celui qui le demande essaie d'entrer dans votre compte. Détails dans Double authentification.

Autres réglages

• Un mot de passe unique pour le broker, l'adresse e-mail liée et la plateforme.
• Un gestionnaire de mots de passe : il ne remplit pas les identifiants sur un domaine qui ne correspond pas.
• Applications uniquement depuis les stores officiels ou le site officiel du broker (voir Plateformes et applications).
• Sécurisez aussi votre boîte e-mail : elle sert à réinitialiser tous vos accès.

Si vous avez saisi vos identifiants

1. Changez le mot de passe depuis le site officiel ouvert via votre favori.
2. Réinitialisez la double authentification et fermez les sessions ouvertes si l'option existe.
3. Contactez le support par le canal officiel et vérifiez vos coordonnées de retrait.
4. Prévenez votre banque si des données de carte ont été saisies.
5. Signalez la page : voir Signaler une arnaque.

Un compte compromis peut perdre son solde très vite, d'autant plus que le trading de CFD et de forex avec effet de levier peut déjà, en temps normal, faire perdre de l'argent rapidement.

Ce que disent les autorités au Maroc

L'Autorité Marocaine du Marché des Capitaux (AMMC), régulateur des marchés de capitaux a publié une mise en garde de l'AMMC du 22.12.2025 contre le conseil en investissement non autorisé et les plateformes de trading frauduleuses (aucun nom cité). Elle rappelle que le conseil en investissement (y compris les recommandations d'achat/vente en ligne) requiert un enregistrement préalable auprès de l'AMMC en vertu de la loi 19-14 ; le conseil non autorisé et les informations financières fausses ou trompeuses sont passibles de sanctions pénales.

Pour vérifier un intervenant marocain, l'AMMC propose sur son site officiel l'outil AMMC, rubrique « Vérifier un Agrément / un Visa » : sociétés de gestion, sociétés de bourse, teneurs de comptes, conseillers en investissement financier. Pour un broker étranger, consultez le registre de son régulateur : la méthode est expliquée dans Vérifier un broker.

Questions fréquentes

Comment vérifier qu'une page de connexion est la bonne ?

Regardez l'adresse complète dans la barre du navigateur et comparez-la à celle de votre favori. Si vous êtes arrivé par un lien reçu, fermez la page et passez par le favori.

Le support d'un broker peut-il me demander mon code de double authentification ?

Non. Ce code sert uniquement à vous connecter. Toute demande de ce code est un signal d'alerte.

Un lien sponsorisé dans un moteur de recherche est-il sûr ?

Pas forcément. Des fraudeurs achètent des annonces avec le nom de brokers connus. Utilisez votre favori.

Que faire d'un faux profil de support ?

Ne répondez pas, signalez-le à la plateforme qui l'héberge et prévenez le broker par son canal officiel.

Où trouver d'autres signes de fraude ?

Voir Signes d'arnaque et Régulation et sécurité.