Applications mobiles
Sur Android, le tableau est un peu plus compliqué que sur iOS, et un peu plus dangereux. TradeOgre n’a pas davantage publié de client Android officiel — mais Android autorise l’installation hors du Play Store, si bien que le vide a été comblé par des applications tierces et, inévitablement, par des fichiers APK distribués depuis des sites web. C’est cette seconde catégorie qui cause les vrais dégâts, et elle en cause encore, alors même que la plateforme a disparu.
En bref
Il n’y a jamais eu d’application Android officielle TradeOgre. Des clients tiers écrits sur l’API publique existaient sur Google Play, publiés par des développeurs indépendants sans lien avec la plateforme. Depuis la saisie de septembre 2025, aucun ne peut se connecter à quoi que ce soit, et toute nouvelle application ou APK portant ce nom doit être considérée comme malveillante.
Les techniques employées contre les utilisateurs d’applications crypto sur Android, et la défense qui fonctionne contre chacune. Aucune n’est théorique.
Un site propose un « APK TradeOgre » en téléchargement direct, souvent bien classé pour cette recherche. Le fichier installe une application d’apparence correcte qui récolte les identifiants, ou réclame des autorisations lui permettant de lire tout l’écran.
→ N’installez que depuis le Play Store, atteint via le site de la plateforme. Considérez tout APK téléchargeable d’un service financier comme hostile par défaut.
L’application demande des autorisations d’accessibilité « pour améliorer l’ergonomie ». Elles permettent de lire le contenu de l’écran et de simuler des appuis : assez pour lire un code 2FA et approuver un transfert.
→ N’accordez jamais d’autorisations d’accessibilité à une application financière. Auditez régulièrement ce menu et révoquez tout ce que vous ne reconnaissez pas.
Un logiciel malveillant surveille le presse-papiers, repère ce qui ressemble à une adresse crypto et la remplace par celle de l’attaquant. Vous collez, l’adresse semble plausible, les fonds partent ailleurs.
→ Vérifiez les premiers et derniers caractères de chaque adresse collée par rapport à la source, et la chaîne entière pour tout transfert important.
Une application malveillante dessine un faux écran de connexion par-dessus le vrai. Vous saisissez vos identifiants dans la superposition en croyant être dans l’application authentique.
→ Passez en revue les applications disposant de l’autorisation « superposition à d’autres applications » et désactivez-la partout où elle n’est pas manifestement nécessaire.
Un clone est publié sur le Play Store avec l’identité visuelle d’une plateforme et un compte développeur récent, restant parfois inoffensif le temps de passer l’examen avant qu’une mise à jour n’ajoute la charge malveillante.
→ Comparez le nom du développeur à l’entité publiée par la plateforme et cherchez un historique de versions sur plusieurs années plutôt qu’une première version récente.
La raison est la même que celle qui a tenu TradeOgre à l’écart de l’App Store. Publier sur Google Play exige un compte développeur rattaché à une identité, et les applications financières font l’objet de vérifications supplémentaires. Une plateforme sans exploitant nommé, sans société déclarée et sans enregistrement réglementaire ne peut pas mener ce processus à terme.
L’expérience mobile officielle sur Android était donc identique à celle d’iOS : le site dans un navigateur. Cela fonctionnait, c’était assez adaptatif pour négocier, et cela n’offrait rien d’autre — ni notifications, ni déverrouillage biométrique, ni alertes en arrière-plan.
La différence entre les plateformes commence ensuite. Sur iOS, l’absence d’application officielle signifie surtout que les utilisateurs s’en passent. Sur Android, la possibilité d’installer hors boutique fait qu’un vide dans l’offre officielle est comblé par qui le souhaite, et la qualité de ce qui apparaît va d’un travail libre réellement utile au logiciel malveillant pur et simple portant le même nom.
Au moins un client TradeOgre tiers a été publié sur Google Play par un développeur indépendant. Ces applications s’appuyaient sur l’API publique, et les plus honnêtes se présentaient explicitement comme non officielles. Elles proposaient généralement ce que l’API permettait : données de marché, consultation des soldes, parfois passage d’ordres à l’aide d’une clé d’API fournie par vous.
Deux points méritent d’être compris, et ils valent pour tout client tiers de n’importe quelle plateforme.
D’abord, le développeur n’est pas la plateforme. Si l’application gère mal votre clé, si le compte du développeur est compromis, ou si l’application est revendue puis mise à jour avec un autre comportement, la plateforme n’a aucune obligation envers vous ni aucun moyen d’aider. Vous accordez votre confiance à une personne que vous n’avez jamais rencontrée.
Ensuite, les clés d’API de TradeOgre n’avaient ni portée de permissions ni restriction d’IP : toute clé capable de lire votre solde pouvait aussi passer des ordres. Il n’existait aucun mode lecture seule, donc une application de suivi de portefeuille recevait nécessairement les pleins pouvoirs de trading. Sur une plateforme proposant des clés restreintes, la bonne pratique consiste à délivrer une clé en lecture seule à tout outil qui n’a qu’à lire. Sur TradeOgre, cette option n’existait pas.
Aucune de ces applications ne fonctionne aujourd’hui. Les points d’accès qu’elles appelaient ont cessé de répondre en 2025, et un client abandonné resté installé est au mieux un poids mort.
La possibilité qu’offre Android d’installer des logiciels hors du Play Store est une vraie fonctionnalité, souvent bienvenue. Pour les applications crypto, c’est la première source de pertes.
Un APK téléchargé depuis un site n’a passé aucun examen. Personne n’a vérifié l’identité du développeur, analysé le binaire ni confirmé que l’application fait ce que la page annonce. La seule chose entre vous et une version malveillante est la boîte de dialogue d’avertissement du système, qui vous demande de confirmer que vous savez ce que vous faites — et que tout utilisateur dans cette situation valide, parce qu’il est en train d’essayer d’accomplir quelque chose.
Ce que ces versions font est simple. Elles présentent un écran de connexion imitant le vrai service, capturent les identifiants et les transmettent immédiatement. Beaucoup demandent aussi des autorisations d’accessibilité pendant la configuration, présentées comme indispensables. Accorder cette autorisation donne à l’application la capacité de lire votre écran et d’interagir avec d’autres applications — assez pour lire un code à usage unique à son arrivée et autoriser un transfert à votre insu.
La demande de recherche autour d’une plateforme morte aggrave les choses. Qui cherche aujourd’hui un APK TradeOgre est très motivé, a peu de chances de trouver une source officielle démentant une contrefaçon, et espère souvent récupérer des fonds. C’est presque un profil de cible idéal.
La règle est simple et ne souffre aucune exception qui vaille : n’installez jamais une application financière depuis un fichier téléchargé.
Durcir un téléphone Android utilisé pour la crypto
Rien d’exotique ici, et l’ensemble prend moins de temps que la remise en état après une seule compromission.
Depuis septembre 2025, tout ce qui se présente comme une application TradeOgre relève de l’une de trois catégories.
Clients tiers abandonnés. Toujours installés sur des téléphones, toujours en train d’interroger des points d’accès qui ne répondent plus. Inoffensifs en soi, mais ils détiennent des clés d’API et doivent être désinstallés.
Applications usurpatrices. Clones récemment publiés reprenant le nom et tout élément visuel copiable, existant pour collecter les identifiants d’utilisateurs qui ignorent la disparition de la plateforme. C’est la catégorie en croissance.
Applications et services de « récupération ». La catégorie la plus cynique : applications ou bots promettant de vous aider à réclamer votre solde saisi, qui demandent des informations personnelles, des frais d’avance ou une phrase de récupération. Aucune application ne peut accéder à des avoirs détenus par une force de police : toutes sont frauduleuses par construction.
Si une application liée à TradeOgre est installée chez vous, désinstallez-la, révoquez toute clé d’API qu’elle détenait et changez tout mot de passe qu’elle a stocké. Ensuite, traitez les futurs résultats de recherche pour ce nom comme un danger, pas comme une ressource.
La procédure de vérification est courte et efficace. Ouvrez le site de la plateforme dans un navigateur, trouvez son propre lien vers la fiche Play Store, et suivez-le. Cette seule étape neutralise presque toute usurpation, car un clone ne peut pas se faire référencer depuis le site authentique.
Sur la fiche, comparez le nom du développeur à la société que la plateforme publie dans ses conditions ou ses mentions légales. Contrôlez l’historique des versions : une vraie application d’échange compte des années de mises à jour, pas une version 1.0 du mois dernier. Lisez les avis une étoile, qui font remonter la fraude plus vite que tout autre signal.
Après installation, regardez ce que l’application demande. Une application d’échange légitime a besoin d’un accès réseau, du stockage pour les documents de vérification et de l’appareil photo pour les capturer. Elle n’a besoin ni des services d’accessibilité, ni de l’accès aux SMS, ni des contacts, ni de l’autorisation de s’afficher par-dessus d’autres applications. Chacune de ces demandes est une raison de s’arrêter.
Et décidez à l’avance de ce que vous acceptez de rendre accessible depuis un téléphone. Un appareil que vous transportez, utilisez sur des réseaux publics et perdez parfois convient à un solde de trading, pas à une épargne. Gardez vos avoirs de long terme dans un portefeuille dont les clés ne sont pas dans votre poche.
Non. La plateforme n’en a jamais publié. Des clients tiers écrits sur son API publique sont apparus sur Google Play, publiés par des développeurs indépendants sans lien avec TradeOgre, et aucun ne fonctionne depuis la saisie.
Vous ne devriez pas. Il n’existe aucun APK officiel, et tout fichier proposé sous ce nom est au mieux une version tierce abandonnée, au pire un logiciel voleur d’identifiants. N’installez jamais une application financière depuis un fichier téléchargé.
Toute fiche portant ce nom n’émane pas de la plateforme. Les anciens clients tiers ne peuvent plus se connecter depuis la saisie, et les applications récemment publiées sous ce nom doivent être présumées être des usurpations destinées à collecter des identifiants.
Sur Android, ces autorisations permettent de lire le contenu de l’écran et de simuler des saisies. Les logiciels malveillants les demandent parce que cette capacité suffit à lire un code à deux facteurs et à approuver un transfert. Aucune application d’échange légitime n’en a besoin.
Désinstallez-la, révoquez les clés d’API qu’elle détenait et changez tout mot de passe que vous y avez saisi partout où il est réutilisé. Vérifiez ensuite vos réglages d’accessibilité et les autorisations de superposition, et révoquez tout élément inconnu.
Ouvrez le site officiel de la plateforme sur votre téléphone et suivez son propre lien vers la fiche Play Store. Vérifiez le nom du développeur par rapport à la société publiée, et contrôlez la présence d’un historique de versions sur plusieurs années avant d’installer.