MEXC-Trading.com arnaque : le nom effacé du registre

La base du registre .com ne connaît plus mexc-trading.com : le nom de la fausse plateforme qui imitait l’échange de cryptomonnaies MEXC a été rayé du registre, deux ans après l’enquête de BrokerDefense qui dénonçait, dès mai 2024, une page de connexion frauduleuse conçue pour dérober les identifiants de ses victimes.

Dernière mise à jour : 27/08/2026

Le nom mexc-trading.com ne figure plus dans le registre

Depuis le début de l’année 2025, aucun serveur ne répond pour mexc-trading.com. L’interrogation directe de la base du registre Verisign, qui centralise l’ensemble des noms en .com, ne renvoie qu’une seule mention : « No match for MEXC-TRADING.COM ». Ce retour signifie que le nom a été intégralement supprimé du registre, une situation plus définitive qu’un simple site mis hors ligne ou qu’un hébergeur qui coupe un accès.

Les archives de la Wayback Machine permettent de retracer la chronologie. Les premières traces du domaine remontent au 10 janvier 2024, sous forme de redirections. La page de connexion complète apparaît dans les captures du 30 avril 2024. La dernière réponse HTTP 200, signe qu’un contenu était encore servi, date du 8 janvier 2025. Au-delà de cette date, plus rien : ni page, ni redirection, ni infrastructure visible.

Deux ans après l’enquête de BrokerDefense publiée le 7 mai 2024, contenu et nom de domaine ont donc été effacés conjointement. Ce n’est pas une fermeture partielle : le nom mexc-trading.com n’existe plus en tant qu’enregistrement actif. La disparition est totale.

Une disparition totale : la fiche d’enregistrement a elle aussi disparu

Il n’existe plus aucune fiche d’enregistrement consultable pour mexc-trading.com. Là où un nom de domaine actif affiche ordinairement l’identité de son titulaire, les dates de création et d’expiration, ainsi que le bureau d’enregistrement ayant géré l’opération, la base du registre répond désormais « No match ». Ces informations ont disparu avec le nom lui-même : ni titulaire identifiable, ni registrar, ni historique d’enregistrement accessible par les voies habituelles.

Cette absence totale de fiche interdit toute démarche d’identification administrative directe à partir du nom de domaine. Les éventuelles données conservées par le bureau d’enregistrement avant la suppression restent en principe accessibles aux autorités judiciaires dans le cadre d’une procédure formelle, mais elles échappent à toute consultation publique. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

La fausse page de connexion qui imitait MEXC

MEXC est une plateforme d’échange de cryptomonnaies reconnue et en activité, accessible à l’adresse officielle mexc.com. Son interface, sa marque et son logo sont connus de millions d’utilisateurs à travers le monde. C’est précisément cette notoriété que les opérateurs de mexc-trading.com ont cherché à exploiter : le nom de domaine, volontairement proche de la marque officielle, suffisait à induire en erreur un utilisateur pressé ou peu familier des subtilités typographiques.

Le site frauduleux se réduisait à une seule page fonctionnelle : un formulaire de connexion hébergé sur login.php, présenté sous l’intitulé « Connectez-vous à votre compte ». L’utilisateur y trouvait deux champs (adresse courriel et mot de passe), une case « Rester connecté », un lien « Mot de passe oublié? » pointant vers forgot-password.php, et un accès vers une page d’inscription (registration.php). Les captures d’archives du 30 avril 2024 attestent de la présence du logo réutilisé (fichier /uploads/logo/logo_1.png) et d’une vidéo de fond (login_14.mp4), reproduisant l’ambiance visuelle de la vraie plateforme. Toute personne qui pensait accéder à son compte MEXC remettait en réalité ses identifiants directement aux escrocs.

Aucune alerte réglementaire formelle ne vise ce nom précis : il n’apparaît pas sur les listes noires et mises en garde publiées par l’AMF, ni sur celles de la CySEC. Cette absence ne valide en rien le site, dont le caractère frauduleux est documenté par l’enquête de BrokerDefense et par les archives techniques disponibles.

Des indices techniques qui ne trompaient pas

Un premier signal aurait dû alerter tout utilisateur attentif : la page de connexion ne s’accompagnait d’aucune présentation de la société opératrice, d’aucune mention légale exploitable, d’aucune adresse physique et d’aucun numéro d’enregistrement. Aucune société n’a pu être rattachée au nom mexc-trading.com, y compris par une recherche auprès du registre des sociétés Companies House. La marque MEXC, de son côté, n’a jamais été associée à ce nom de domaine par ses propres communications officielles. Quant à la présence d’un cadenas et d’une connexion chiffrée, elle ne constituait pas une garantie : les opérateurs de pages frauduleuses s’équipent eux aussi de certificats de sécurité, qui protègent le transit des données sans rien dire de la légitimité du destinataire.

L’architecture du site confirmait l’absence de tout contenu légitime. Le gabarit graphique reposait sur des composants Bootstrap génériques, une vidéo de fond et un logo importé, soit exactement l’outillage que l’on retrouve sur d’autres pages frauduleuses de même nature. Deux analyses de réputation conduites en janvier 2024 n’ont détecté aucun contenu autre que la page de saisie des identifiants. Il n’existait ni section informative, ni tarifs, ni documentation, ni conditions générales : uniquement le formulaire de collecte des données d’accès.

Vous avez saisi vos identifiants ou reçu un courriel : les bons réflexes

Si vous avez entré vos identifiants sur la page login.php de mexc-trading.com, la priorité est de modifier immédiatement les mots de passe utilisés sur cette page, ainsi que sur tout autre service où vous employez la même combinaison courriel/mot de passe. Activez sans délai la double authentification sur vos comptes de plateforme d’échange et sur votre messagerie. Surveillez l’historique de vos opérations afin de détecter toute connexion ou tout mouvement non autorisé.

Conservez l’ensemble des preuves disponibles avant qu’elles disparaissent : captures d’écran de la page de connexion frauduleuse, courriels ou messages reçus contenant des liens vers mexc-trading.com, adresses exactes de ces liens, ainsi que l’historique de vos échanges avec les opérateurs si vous en avez eu. Ces éléments sont indispensables pour toute démarche ultérieure. Pour savoir comment les utiliser efficacement, consultez notre guide complet sur la procédure pénale pour connaître toutes les étapes.

Ce cas n’est pas isolé : BrokerDefense a documenté selon le même schéma d’usurpation la fausse page de connexion de gestionprivate-cmcmarkets.com, une autre copie frauduleuse de plateforme de trading, ainsi que l’usurpation de la marque FLOA et sa tentative de hameçonnage, qui montre que cette technique dépasse le seul secteur des cryptomonnaies. Quelle que soit la marque imitée, les réflexes à adopter restent les mêmes.

Pour comprendre les recours possibles après une arnaque par hameçonnage, Me Anne Bernard-Dussaulx, avocate au barreau de Paris, revient sur les jugements obtenus pour des victimes d’escroquerie : spoofing, arnaque au faux conseiller bancaire, phishing, indemnisation des victimes et recours judiciaires.

FAQ : vos questions sur la disparition de mexc-trading.com

La disparition de mexc-trading.com clôt l’existence en ligne d’une opération frauduleuse dont les victimes ont pu saisir leurs identifiants de compte sur une fausse page de connexion imitant la plateforme d’échange MEXC, et dont certaines ont peut-être engagé des fonds en croyant opérer sur un service lié à cette marque reconnue. La fermeture du site ne règle pas la situation de ces personnes : si vous avez été concerné, BrokerDefense vous recommande de faire vérifier tout site d’investissement avant de verser le moindre fonds, et d’engager sans tarder les démarches appropriées.

Article réécrit le 27/08/2026