Guide de sécurité : Comment protéger votre compte de trading et votre profil client

2025.11.26 2024.11.01 Guide de sécurité : Comment protéger votre compte de trading et votre profil client

Yana Kanehttps://www.litefinance.org/fr/blog/authors/jana-kane/

Les comptes des traders sur le Forex sont une cible tentante pour ceux qui veulent s'enrichir illégalement. Il est possible d’éviter cette menace, mais cela nécessite de suivre un certain nombre de procédures simples.

Avec le développement d'Internet, le pourcentage de menaces qui attendent les utilisateurs a augmenté. Hier encore, Internet était un divertissement et un moyen de communication pour le grand public. Aujourd'hui, vous pouvez effectuer presque toutes les transactions en ligne : de l'achat de produits alimentaires au paiement des services publics. Les paiements sont effectués par cartes bancaires et portefeuilles électroniques. 

Dans le même temps, les seuls moyens de protection pour de nombreux utilisateurs sont des programmes standards qui ne protègent que contre les menaces les plus primitives.

Même pour ceux qui n'ont besoin d'Internet que pour les réseaux sociaux ou les jeux en ligne, un mot de passe volé causera beaucoup de problèmes. Si vous faites partie de ceux qu'on appelle traders, alors la sécurité sur Internet n'est pas moins importante que dans la vraie vie.

Faits clés

• Que signifient les menaces de piratage sur le Forex ?

Les menaces de piratage ciblent les comptes des traders en utilisant les vulnérabilités de sécurité Internet. Avec le développement d’Internet, les utilisateurs sont exposés à des risques plus importants, notamment dans le trading sur Forex. Il est important de respecter les règles de sécurité pour éviter le piratage.

• Types de menaces

1. Sites imitant les plateformes de courtiers.

2. Pirates qui se présentent comme des services clients sur les réseaux sociaux.

3. Pirates qui utilisent le courrier électronique ou le téléphone et se présentent comme des services clients.

4. Piratage des bases de données de mots de passe de messagerie divulguées et sélection ultérieure.

Toutes ces méthodes visent à voler les fonds des traders.

• Comment fonctionnent les stratégies de piratage ?

Les pirates créent de faux sites qui imitent les plateformes de courtage, se présentent pour des services clients sur les réseaux sociaux, envoient des e-mails ou font des appels téléphoniques trompeurs. Leur objectif est de collecter des données personnelles et de paiement pour pirater les comptes de trading et les profils clients.

• Comment ne pas être victime d'un piratage ?

Évitez les faux sites et vérifiez toujours le nom de domaine. Évitez de vous connecter via des liens suspects pour empêcher les attaques de phishing. Soyez prudent avec les offres d'investissement, vérifiez toujours la source et communiquez uniquement via les services clients officiels.

• Conseils

Utilisez des mots de passe complexes et changez-les régulièrement. N'utilisez pas les mêmes mots de passe pour différents comptes, y compris le courrier électronique. Évitez de stocker des copies de documents dans le courrier électronique, activez l'authentification à deux facteurs (2FA) via SMS, utilisez des gestionnaires de mots de passe, utilisez un logiciel antivirus fiable et méfiez-vous des sites ou communications suspects.

Discutons des règles que tout trader doit respecter pour éviter d'être victime d'escroqueries.

Vérification du profil client sur le Forex

Une procédure importante sur le Forex aujourd'hui est la vérification : confirmation du numéro de téléphone, du courrier et fourniture d'un ensemble de documents confirmant l'identité du trader. Cette procédure est utile aussi bien pour les courtiers que pour les traders. Personne n'est surpris par une demande de présentation de documents, par exemple, lors de l'achat de billets d'avion ? Aujourd'hui, même les utilisateurs sont vérifiés lors de leur inscription sur les réseaux sociaux. Lors de transactions monétaires, cette procédure devient plus raisonnable.

La demande de vérification lors de l’inscription auprès d’un courtier ne me dérange généralement pas du tout. Pour le trader, la vérification présente aussi des avantages, et je vais vous expliquer pourquoi.

Il est impossible de retirer de l'argent du compte vers des portefeuilles tiers si le propriétaire du compte a passé la vérification. Le changement d'un nom déjà vérifié dans le profil client à un autre est immédiatement signalé au service client comme une action suspecte. Le changement d'un numéro de téléphone déjà vérifié est tout simplement impossible. Après tout, le client reçoit les codes de confirmation de retrait sur son numéro.

Bien sûr, pour des raisons de sécurité du client, les courtiers ne retirent pas de fonds de son compte vers des systèmes autres que ceux à partir desquels le dépôt a été effectué. Mais il y a des cas où des fraudeurs accèdent au courrier qui contient des lettres avec des mots de passe, des données personnelles, parmi lesquelles des copies de documents jamais envoyés à quelqu'un. Ayant accédé à ces informations, les fraudeurs contactent le service client du courtier et déclarent que le portefeuille à partir duquel les comptes de trading ont été réapprovisionnés a été volé et qu'il est nécessaire de retirer des fonds vers un nouveau compte. Dans ce cas, le service client demande tous les documents du client au nom duquel le profil est ouvert, et appelle le numéro de téléphone indiqué lors de l'enregistrement du profil.

Dans la plupart des cas, l’équipe du courtier découvrira la vérité. Mais que se passe-t-il si vous n'avez pas fourni de numéro de téléphone et qu'il n'est possible de vous contacter que par courrier qui vous a été volé ? Dans de tels cas, le courtier prend une pause, en attendant des informations supplémentaires. Peut-être que si le piratage a réellement eu lieu, dans ce cas, l'histoire de la perte d'accès au portefeuille de réapprovisionnement est fictive, alors le véritable propriétaire apparaîtra bientôt - déjà pour restaurer l'accès à son profil, modifié par l'escroc. Mais la situation n’est toujours pas agréable.

Pour résumer :

• Indiquez vos données réelles lors de l'enregistrement d'un compte Forex ;
• Confirmez votre téléphone, nom, adresse ;
• Ne stockez pas de copies de vos documents dans votre courrier électronique. Supprimez rapidement les e-mails sortants avec vos informations personnelles.

Protection du courrier électronique

Le courrier électronique est l’un des outils du trader qui doit être protégé pour les raisons que j’ai indiquées ci-dessus.

Le piratage est généralement effectué pour une revente ultérieure aux spammeurs. De plus, le piratage du courrier menace de pirater davantage toutes sortes de comptes liés au courrier.

La première chose que vous devez faire pour garantir la sécurité de votre courrier électronique est de trouver un mot de passe complexe. Il est préférable qu'il s'agisse d'une phrase avec un ensemble aléatoire de mots contenant des caractères spéciaux comme # / @. Changer périodiquement les mots de passe est une bonne prévention contre le piratage.

L'essentiel est de se souvenir le mot de passe complexe. Surtout pour les oublieux, il existe des programmes pour les stocker. Cependant, pour vous protéger contre les accidents, vous ne devez pas enregistrer les lettres avec les mots de passe des comptes de trading et des comptes clients. Écrivez immédiatement vos données de connexion dans un programme de stockage de mots de passe et supprimez la lettre elle-même.

Gestionnaire de mots de passe

Parlons maintenant de gestionnaire de mots de passe — c'est un logiciel qui stocke les mots de passe sous forme cryptée et vous aide également à choisir un mot de passe fort.

Trois gestionnaires les plus populaires :

1. Ceux qui aiment utiliser des programmes bénéficieront gratuitement de KeePass. Il existe des versions pour Windows, OS X, Linux, iOS, Android et Windows Phone. Personnellement, c'est mon programme préféré, car la base de données de mots de passe peut également être stockée sur une clé USB et lancée à partir de n'importe quel ordinateur sur lequel KeePass est installé. Dans le même temps, à l'intérieur de la base de données, il existe un tri par dossiers afin de faciliter la navigation dans le tas d'accès.

Après avoir installé le programme, vous devez créer une nouvelle base de données de mots de passe, l'appeler comme vous le souhaitez et trouver un mot de passe principal qui sera utilisé pour accéder à cette base de données. À mon avis, il est préférable de se souvenir d'un mot de passe complexe que des dizaines. Ensuite, à l'intérieur, vous créez les dossiers nécessaires et placez les enregistrements avec les accès.

2. Le gestionnaire de mots de passe LastPass peut être utilisé en trois versions :

• Free — gratuitement ;

• Premium — $ 2 par mois ;

• Families — $ 4 par mois.

Plus l’abonnement est cher, plus il y a d’opportunités.

3. Dashlane — un gestionnaire qui impressionne par son interface, sa simplicité et sa capacité à changer plusieurs mots de passe pour différents sites seulement en quelques étapes actions.

Authentification à deux facteurs

La mise en œuvre de l'authentification à deux facteurs (2FA) est une étape importante pour améliorer la sécurité de votre compte de trading. En exigeant une étape de vérification supplémentaire au-delà du mot de passe, 2FA réduit considérablement le risque d'accès non autorisé. Voici comment le configurer :

Authentification Google

L'authentification Google donne une couche de sécurité supplémentaire pour votre compte de trading. Une fois activé, vous devrez saisir un code unique généré par l'application Google Authenticator sur votre smartphone chaque fois que vous vous connecterez. Ce code change toutes les 30 secondes, ce qui rend tout accès non autorisé extrêmement difficile.

Authentification SMS

L'authentification par SMS consiste à obtenir un code unique par SMS sur votre numéro enregistré chaque fois que vous essayez de vous connecter. Ce code doit être saisi pour accéder à votre compte, ce qui donne une couche de protection supplémentaire contre le piratage.

Sessions actives

Dans le compte client, vous pouvez suivre les sessions actives. Cela vous permet de voir à partir de quels appareils et à partir de quels endroits vous accédez à votre compte. Si vous êtes accidentellement déconnecté de l'ordinateur tiers, vous pouvez mettre fin aux sessions actives à distance. Cette fonctionnalité vous permet d'améliorer la sécurité de votre compte en empêchant tout accès non autorisé à vos données et à vos fonds.

Moyens de protéger votre compte de trading. Conclusions intérimaires

Pour éviter les tentatives de vol de l'argent que vous avez gagné, respectez ces règles :

• n'ayez pas peur de passer la vérification ;
• ne saisissez pas de mots de passe des comptes sur les ordinateurs d’autres personnes ;
• utilisez un mot de passe complexe ;
• activez l'authentification via Google ou SMS ;
• ne stockez pas de données d'identification et personnelles sur le courrier ;
• ne laissez pas le terminal sans surveillance ;
• changez les mots de passe périodiquement ;
• installez un antivirus fiable sur votre ordinateur ;
• utilisez des gestionnaires de mots de passe.

Le trading sur le Forex est une activité assez nerveuse et énergivore, et une protection fiable sera une bonne raison pour éviter des troubles inutiles. Par conséquent, vous ne devez économiser ni temps ni argent sur la sécurité, car un jour, cela portera ses fruits.

Types de stratégies de piratage qu'il faut connaître pour protéger le compte

Ces dernières années, la fraude sur Internet a pris de l'ampleur. Il y a eu des cas d'utilisation du nom d'un courtier pour voler les fonds de clients. Je vais décrire les principales options de fraude.

Je voudrais noter que la plupart de ces options sont utilisées dans tous les domaines liés au travail avec les finances. Veuillez les lire attentivement afin d'améliorer vos connaissances sur la sécurité financière en ligne.

Option 1. Les fraudeurs utilisent un site fictif

Les fraudeurs enregistrent un domaine en utilisant le nom du courtier ou une partie de celui-ci dans l'adresse du site.

Ensuite, ils empruntent le design et le contenu afin que l'utilisateur, lorsqu'il visite un tel site, puisse le confondre avec le site officiel.

Un tel site contient un faux formulaire de connexion, dans lequel un utilisateur inattentif saisira son nom d'utilisateur et son mot de passe. Il y existe également un faux formulaire d'inscription dans lequel l'utilisateur fournira ses données personnelles et de paiement aux fraudeurs au lieu d'un véritable site.

De plus, un client, estimant approvisionner son compte sur le site d’un vrai courtier, peut transférer de l’argent aux fraudeurs via un faux site.

Souvent, les clients des banques sont également victimes de sites de phishing, car les fraudeurs falsifient également des formulaires de connexion pour les services bancaires en ligne.

Quel est l’objectif ?

Ces sites n’ont qu’un seul objectif – le phishing. Les fraudeurs tentent de voler les données de la base de clients existante du courtier pour se connecter à votre compte personnel et tenter de retirer des fonds de votre portefeuille.

En outre, les utilisateurs qui tentent de s'inscrire sur un site fictif fournissent des données personnelles et des informations de carte de crédit. Si le client ne comprend pas que le site est un faux, il laissera ses informations complètes sur sa carte de crédit lorsqu'il tentera de remplir un faux formulaire de dépôt ou de retrait, y compris le code CVC, qui donne aux fraudeurs la possibilité de voler de l'argent directement à partir d'une carte bancaire.

Comment reconnaître les fraudeurs

Vérifiez toujours sur quel domaine vous êtes connecté, surtout si ce lien vous a été fourni dans les chaînes ou les chats Telegram. Si vous êtes déjà un client de courtier, faites attention à la navigation du site. Le plus souvent, les fraudeurs ne copient pas toutes les pages, mais se limitent à la page principale. Assurez-vous de noter à quoi ressemble le formulaire de connexion.

Le moyen le plus simple d'accéder au bon domaine consiste simplement à saisir le nom du courtier dans un moteur de recherche. Le vrai site doit être tout en haut de la liste.

La bonne chose à faire sera d'enregistrer le site et le compte de votre courtier dans vos favoris.

Vous pouvez également vérifier les informations sur le domaine sur who.is. Le plus souvent, vous ne verrez que la date d'enregistrement et les informations du registraire de domaine sur les faux sites. Les informations sur le propriétaire du site ne seront pas disponibles. La date sera toujours assez récente, car de tels sites n'existent pas très longtemps. Les entreprises luttent contre les fraudeurs pour protéger leurs clients, mais les formalités administratives liées aux différentes juridictions peuvent durer plusieurs années.

Exemple de déclaration sur le site d'un vrai courtier :

Ici, vous verrez des données réelles sur le propriétaire de l'entreprise et la date de création du domaine. Nous voyons que le domaine dans ce cas a été enregistré il y a plus de 15 ans.

Capture d'écran avec des informations sur le site du fraudeur :

Dans cette capture d'écran, vous pouvez voir une date d'enregistrement très récente et absolument aucune information sur le propriétaire du site, uniquement les données du registraire de domaine.

Comment se protéger

Lors de votre inscription auprès d'un courtier, confirmez toujours votre numéro de téléphone. Le service client supposera par défaut que le numéro de téléphone indiqué lors de l'inscription est correct et appartient au propriétaire. Vous ne pouvez pas changer votre numéro de téléphone confirmé auprès du courtier LiteFinance.

Pourquoi est-il si important de confirmer votre numéro de téléphone ? Regardons un exemple :

Si votre login et votre mot de passe de votre compte personnel tombent entre les mains de fraudeurs, ils seront confrontés aux problèmes, car les retraits s'effectuent uniquement sur le portefeuille à partir duquel l'approvisionnement a été effectué. Il y a des situations où un vrai client perd l'accès à l'ancien portefeuille. Dans ce cas, pour joindre un nouveau portefeuille, le service client du courtier appellera le trader au numéro de téléphone confirmé par lui.

Lorsque vous essayez de faire une demande de retrait, vous recevrez un SMS avec un code de confirmation de retrait sur votre téléphone. Et les fraudeurs ne pourront pas modifier un numéro de téléphone confirmé, comme je l'ai mentionné ci-dessus.

Assurez-vous de configurer l'authentification à deux facteurs (2FA) pour empêcher des tiers de se connecter à votre compte, même si votre login et votre mot de passe sont tombés entre les mains des fraudeurs.

Veuillez noter que l'approvisionnement du compte est effectué UNIQUEMENT dans le compte personnel du courtier en utilisant les données qui y sont indiquées.

Option 2. Les fraudeurs se présentent comme des services clients et créent de fausses pages sur les réseaux sociaux

De nombreux clients sont habitués à communiquer sur les réseaux sociaux ou les messageries instantanées. Au lieu de contacter les informations officiels du courtier mentionnés sur son site, tels que LiveChat, téléphone ou e-mail, certains clients tapent simplement le nom de l'entreprise dans une recherche sur Facebook ou Telegram.

Bien sûr, chaque courtier a son propre groupe. Mais lors de la recherche sur Facebook, vous trouverez des dizaines de groupes différents. Certains d’entre eux sont des groupes officiels du courtier, certains appartiennent à des partenaires et d’autres sont fictifs, prétendant être officiels. Les fraudeurs attendent les clients dans ces derniers. Pour répondre à n'importe quelle question, ils demandent un login et un mot de passe du compte client.

Parfois, les fraudeurs proposent de retirer des fonds directement lors d'une conversation sur des réseaux sociaux ou des messengers. En réponse à toute question sur le retrait de fonds, ils peuvent demander toutes les données de la carte, jusqu'au code SMS, afin de soi-disant "traitement du retrait". Naturellement, le service client officiel ne permet pas cela.

L'objectif ici est exactement le même — collecter les données personnelles et de paiement du client afin de tenter de voler des fonds.

En outre, très souvent à partir de ces pages, les fraudeurs proposent d'approvisionner votre compte auprès d'un courtier, en vous attirant avec des bonus élevés ou en promettant des bénéfices excédentaires. Ils donnent leurs coordonnées et la victime transfère les fonds non pas sur le compte du courtier, mais directement entre les mains des fraudeurs.

Comment se protéger

Tout d'abord, il faut comprendre clairement que tous les dépôts et retraits de fonds sont effectués uniquement via le compte du client.

Sinon, les méthodes de protection ici coïncident complètement avec l'option précédente : confirmez votre numéro de téléphone auprès du courtier et ne partagez à personne les données de votre carte, ainsi que votre login et votre mot de passe.

Si des fraudeurs piratent votre compte et tentent de retirer des fonds vers un autre portefeuille, un code pour confirmer le retrait sera immédiatement envoyé à votre numéro de téléphone confirmé et vous remarquerez une activité suspecte.

Veuillez noter que l'approvisionnement du compte est effectué UNIQUEMENT dans le compte personnel du courtier en utilisant les données qui y sont indiquées.

Option 3. Les fraudeurs écrivent sur un e-mail ou appellent par téléphone en se faisant passer pour un service client

Dans ce cas, une histoire comme celle du fameux "service de sécurité de la banque" peut se produire. Sous un faux prétexte pour aider à retirer des fonds, les fraudeurs tenteront de recevoir votre login et votre mot de passe, ou vous proposeront d'installer une application ou un conseiller sur votre smartphone pour vous aider dans vos transactions.

Le plus souvent, sous couvert de telles applications, les utilisateurs crédules installent des programmes tels que TeamViewer ou Microsoft Remote Desktop pour un accès à distance. Il peut également s'agir de logiciels malveillants.

Les fraudeurs peuvent également inciter un client à effectuer un dépôt afin de lui fournir pour l'approvisionnement, de sorte que la victime envoie de l'argent non pas sur le compte du courtier, mais sur celui des fraudeurs.

Comment se protéger

Il faut juste se rappeler des règles simples. Le service client du courtier n'appelle pas le client sans demande de sa part.

Le service clientèle réel ne demande jamais le mot de passe du compte ou les informations de la carte bancaire pour vérifier l'utilisateur. Si le numéro de téléphone n'est pas confirmé, afin de vous identifier en tant que client, le service client peut demander les données suivantes indiquées lors de l'inscription : date de naissance, e-mail, nom complet, numéros de compte de trading, numéro de portefeuille, 6 premiers et 4 derniers numéros de carte. Mais pas les mots de passe ni de codes CVC ! 

Le service client réel ne vous appellera pas et ne vous demandera pas d'installer une application à moins que vous ne le demandiez vous-même. Tous les liens vers les applications officielles du courtier sont toujours affichés sur son site.

Veuillez noter que l'approvisionnement du compte est effectué UNIQUEMENT dans le compte personnel du courtier en utilisant les données qui y sont indiquées.

Option 4. Sites "d'assistance" aux clients des courtiers

Les fraudeurs créent un faux site avec des critiques et proposent au client qui a perdu de l'argent lors du trading de restituer l'argent et de poursuivre le courtier en justice. Bien sûr, pas gratuitement. Le plus souvent, une personne qui se retrouve dans une explosion émotionnelle, essayant de restituer le dépôt, donne de l'argent aux fraudeurs, qui, naturellement, ne feront rien. L'objectif de ces sites est simplement d’obtenir de l’argent pour des services inexistants.

Ces types d'organisations frauduleuses créent des sites entiers et les promeuvent sur certaines requêtes de recherche, par exemple : "*nom du courtier* escrocs" ou "*nom du courtier* remboursement".

Comment se protéger

Tout d’abord, vous devez appliquer une approche responsable dans le choix d’un courtier pour le trading. Si une situation controversée s'est produite, un courtier normal sera toujours de votre côté. Si vous avez perdu votre dépôt à cause d'un trading à haut risque et de votre propre faute, aucune promesse magique ne vous le restituera, car les transactions ont été bloquées par d'autres. Si votre courtier a violé les termes de l'accord et la fourniture de services de compte de trading, veuillez contacter les régulateurs officiels.

Veuillez noter que l'approvisionnement du compte est effectué UNIQUEMENT dans le compte personnel du courtier en utilisant les données qui y sont indiquées.

Règles de sécurité de base pour travailler avec un courtier Forex

Résumons tout ce qui précède et énumérons les principaux points qui aideront à sécuriser votre profil client et vos fonds :

• Indiquez toujours vos données réelles dans votre profil de courtier et effectuez une vérification complète. Le minimum requis est la vérification par téléphone et par e-mail.

• Utilisez des mots de passe complexes, stockez-les dans des programmes spéciaux sous forme cryptée.

• Installez un antivirus sur votre ordinateur et votre téléphone.

• N'envoyez jamais d'argent en utilisant des données bancaires qui vous ont été envoyées par e-mail, sur les réseaux sociaux ou par messagerie instantanée. Rechargez votre compte uniquement via le compte client du courtier.

• Faites toujours attention au domaine lorsque vous vous connectez au bureau du courtier.

• Utilisez l'authentification à deux facteurs si cela est techniquement possible.

• Configurez la réception des codes de confirmation de retrait sur votre téléphone.

• Ne transmettez jamais à qui que ce soit vos mots de passe pour le compte de votre courtier ou vos comptes de trading sur les réseaux sociaux et les messageries instantanées. Le service client officiel ne vous demandera jamais le mot de passe de votre cabinet ou compte.

• N'oubliez pas que tous les appels du courtier surviennent généralement après une demande du client.

• Vérifiez ceux avec qui vous communiquez. Le service client fonctionne uniquement via les canaux de communication officiels, tels que votre numéro de téléphone confirmé, votre e-mail et le LiveChat du courtier.

• Le service client ne contacte jamais les clients sur les réseaux sociaux ou les messageries instantanées. Les fraudeurs peuvent se cacher sur les réseaux sociaux sous couvert d’une fausse page officielle. Soyez prudent.

• N’oubliez pas que les retraits et dépôts de fonds sont toujours effectués uniquement via le compte du courtier. Le service client officiel ne vous demandera jamais les détails complets de votre carte ni ne vous demandera de communiquer le code CVC au robot.

• Le service client ne vous demandera jamais d'installer des programmes tels que TeamViewer ou Microsoft Remote Desktop pour un accès à distance.

Toutes les règles de sécurité pour le trading sur le Forex sont conformes à ce que vous devez suivre lorsque vous travaillez avec vos services bancaires en ligne.

Si vous avez des questions ou des ajouts à l'article, je vous invite à en discuter dans les commentaires.

PS Vous aimez cet article ? Partagez-le sur les réseaux sociaux — ce sera le meilleur « merci » :)

Liens utiles:

• Je recommande de négocier avec un courtier reconnu pour essayer ici. Le système vous permet d’échanger de manière indépendante ou de copier des transactions de traders prospères du monde entier.
• Utilisez mon code promo BLOG pour obtenir un bonus de dépôt de 50% sur la plateforme LiteFinance. Il suffit d'entrer ce code dans le champ approprié lorsque vous effectuez un dépôt sur votre compte de trading.
• Forum de discussion de traders sur Telegram: https://t.me/litefinance. Nous partageons des signaux et des expériences.
• Chaîne sur Telegram avec d'excellentes analyses, revues de forex, articles de formation et autres avantages pour les traders: https://t.me/litefinance