ECXTRADE : l’AMF épingle une fausse plateforme de trading qui aspire vos données personnelles
Sommaire
ECXTRADE : l'AMF épingle une fausse plateforme de trading qui aspire vos données personnelles
ECXTRADE (ecxtrade.com) est une plateforme de trading en ligne qui se présente comme un courtier régulé. Dans les faits, le site est blacklisté par l'Autorité des Marchés Financiers (AMF) et figure sur ScamDoc avec un score de confiance de 1% et collecte les données personnelles des visiteurs — prénom, nom, pays, téléphone, email et mot de passe — sans le moindre agrément. Notre enquête technique confirme qu’il s’agit d’une arnaque aux produits dérivés sur crypto-actifs opérant sous couvert d’une façade professionnelle.
📥 Télécharger nos captures d’écran
Preuves visuelles de la plateforme ECXTRADE — homepage, formulaires et dashboard
⚠️ ECXTRADE n’est pas autorisé à fournir des services d’investissement en France. Ce site figure sur la liste noire de l’AMF. Si vous avez communiqué vos coordonnées ou effectué des dépôts, cessez immédiatement tout contact.
Blacklisté par l’AMF : une plateforme sans agrément qui siphonne vos données
L’AMF a formellement identifié ECXTRADE comme un acteur non autorisé à proposer des services d’investissement sur le territoire français. Le site ne figure dans aucun registre officiel : ni le REGAFI (Registre des Agents Financiers), ni l’ORIAS (courtiers en assurance), ni le répertoire des prestataires de services sur actifs numériques (PSAN) .
Pourtant, le site déploie tous les artifices d’un courtier régulé. Dès la page d’accueil, il affiche un widget TradingView avec les cours en direct du Bitcoin, Ethereum, Solana et autres crypto-actifs, des calendriers économiques, un glossaire du trader et une rubrique « E-books ». Le visiteur est immédiatement plongé dans un univers visuel crédible.
Le formulaire d’inscription est le véritable cœur du dispositif. Notre analyse révèle qu’ECXTRADE collecte sept données personnelles dès l’enregistrement :
Aucune case à cocher RGPD, aucun lien vers une politique de confidentialité sur le formulaire lui-même. Ces données sont aspirées sans consentement éclairé — une violation manifeste du RGPD qui expose les victimes à du harcèlement téléphonique, des relances frauduleuses et du phishing ciblé.
Derrière le voile Cloudflare : qui se cache vraiment ?
ECXTRADE met tout en œuvre pour dissimuler son infrastructure réelle. Notre analyse technique révèle une stack d’opacité à trois étages :
1. Cloudflare (couche proxy complète)
Le site est intégralement protégé par Cloudflare : DNS, CDN, reverse proxy et pare-feu applicatif. Son adresse IP réelle (188.114.96.3) est masquée derrière le réseau Cloudflare, ce qui rend impossible l’identification de l’hébergeur véritable. Les headers HTTP confirment un cache Cloudflare actif (cf-cache-status: DYNAMIC) et un point de présence à Francfort (CF-RAY: …-FRA).
2. GoDaddy (registrar + DNS)
Le domaine est enregistré chez GoDaddy (WHOIS DomainTools), un registrar américain grand public. GoDaddy propose des services de DNS et d’email qui masquent les véritables serveurs de messagerie du site. L’ancienneté des détections notre outil d'analyse technique (première trace en août 2019) suggère que le domaine existe depuis plusieurs années, ce qui est inhabituel pour une fraude éphémère.
3. Certificat SSL wildcard Google Trust (90 jours)
Le certificat SSL est émis par Google Trust Services (autorité automatisée, gratuite) de type wildcard (*.ecxtrade.com), valide du 26 juillet au 24 octobre 2026 — soit 90 jours. Un certificat wildcard à validité aussi courte est typique des infrastructures éphémères qui basculent régulièrement de domaine ou de sous-domaine pour échapper à la détection.
Constats : aucune société commerciale, aucun dirigeant, aucune adresse postale ni numéro de téléphone n’est accessible sur le site. La page « Regulations and Licences » (réglementation et licences) ne référence aucun agrément vérifiable.
Fausse plateforme de trading : ce que nos outils ont découvert
Nos outils techniques ont parcouru 10 pages du site et révélé une architecture suspecte :
Endpoints API internes exposés. Le JavaScript du site référence explicitement des routes backend :
– /api/trade/create — création d’ordres
– /api/trade/close — clôture de positions
– /api/trade/delete — suppression d’ordres
– /api/trade/update-stops — modification des stops
– /api/trade/asset-history/ — historique d’actifs
– /api/admin — panneau d’administration
– /api/admin/puller — endpoint administratif
La présence d’un endpoint /api/admin et /api/admin/puller accessible publiquement est une faille de sécurité préoccupante qui suggère que la plateforme a été développée sans audit sérieux.
Dashboard sans authentification. La page /dashboard est accessible sans être connecté — une anomalie qui confirme l’absence de véritable logique métier derrière la façade.
61 technologies détectées. L’analyse notre analyse détecte 61 technologies réparties dans 19 catégories : React, Vue.js, jQuery, jQuery Validate (validation des formulaires d’inscription), ASP.NET côté serveur, OpenResty, Google Cloud, GoDaddy CDN, Google AdSense. Cette diversité technique est cohérente avec une plateforme assemblée à partir de multiples composants open-source sans véritable architecture de production.
Façade professionnelle. Le site intègre des widgets TradingView et CryptoRank pour afficher des cours en direct, un calendrier économique Tradays, et des pages « E-books » et « Partenariat » — autant d’éléments de crédibilité qui n’ont d’autre but que de rassurer les prospects.
Dans cette vidéo, Me Goce Novakov, avocat au barreau de Paris et partenaire de BrokerDefense, revient sur un jugement pour escroquerie impliquant un courtier régulé et les manquements aux obligations de l'AMF. Il détaille la stratégie qui a permis aux victimes d'obtenir l'indemnisation intégrale de leurs pertes et la condamnation de la banque pour manquement à son devoir de vigilance — une jurisprudence qui concerne directement les victimes de plateformes comme ECXTRADE.
>
Dans cette vidéo, Me Goce Novakov revient sur un jugement pour escroquerie impliquant un courtier régulé et les manquements aux obligations de l’AMF. Il détaille la stratégie qui a permis aux victimes d’obtenir l’indemnisation intégrale de leurs pertes et la condamnation de la banque pour manquement à son devoir de vigilance — une jurisprudence qui concerne directement les victimes de plateformes comme ECXTRADE.
>
[VIDEO: https://youtu.be/xtEaNjlfSMg]
Vous êtes victime d’ECXTRADE ? Voici les démarches
1. Bloquez tout contact. N’effectuez plus aucun dépôt. Si vous avez fourni votre numéro de téléphone, attendez-vous à être recontacté avec insistance — les escrocs utilisent des techniques de « recovery room » (faux services de récupération de fonds).
2. Rassemblez vos preuves. Relevés bancaires, captures d’écran des échanges, emails, identifiants de connexion, justificatifs de virement. Tout document attestant de vos dépôts et des promesses qui vous ont été faites.
3. Signalez à l’AMF. L’AMF recense déjà ECXTRADE dans ses listes noires. Votre signalement renforce le dossier et peut accélérer les actions futures. Utilisez le formulaire de contact disponible sur amf-france.org.
4. Déposez plainte. Rendez-vous au commissariat ou à la gendarmerie avec votre dossier de preuves. Mentionnez explicitement l’article 313-1 du Code pénal (escroquerie) et, si vos données personnelles ont été collectées sans consentement, l’article 226-16 du Code pénal (traitement illicite de données personnelles) et le RGPD (articles 5, 6 et 7).
5. Contactez un avocat spécialisé. Pour comprendre vos droits et les voies de recours, consultez notre guide Le pénal : porter plainte. Les victimes d’escroquerie aux produits dérivés sur crypto-actifs peuvent obtenir réparation. L’évaluation de votre dossier est gratuite.
FAQ : ce qu'il faut savoir sur ecxtrade.com
ECXTRADE est-il un site régulé ?
Non. ECXTRADE ne figure dans aucun registre officiel et est explicitement blacklisté par l'AMF pour proposition de services d'investissement sans agrément.
Le site existe-t-il depuis longtemps ?
Le domaine est détecté depuis au moins août 2019 par les outils d'analyse technique. Cette ancienneté de près de 7 ans est atypique pour une fraude et peut s'expliquer par un changement d'usage du domaine (initialement garé chez GoDaddy, puis réactivé).
Puis-je récupérer mon argent ?
Oui, des procédures existent. La jurisprudence récente montre que les victimes peuvent obtenir l'indemnisation de leurs pertes et la condamnation des banques pour manquement au devoir de vigilance. L'évaluation préalable de votre dossier est gratuite.
Comment ECXTRADE a-t-il obtenu mes coordonnées ?
Le site collecte les données personnelles via son formulaire d'inscription (prénom, nom, pays, téléphone, email, mot de passe). Il est également probable que vos coordonnées aient été achetées à des listes de prospects victimes d'autres arnaques.
