L’application TradeOgre pour iOS qui n’a jamais existé

Pourquoi il n’y a jamais eu d’application iOS

Publier sur l’App Store relève moins de la technique que de l’institutionnel. Apple exige un compte développeur rattaché à une entité juridique, l’examen du binaire soumis et — pour tout ce qui relève de la finance — la preuve que l’éditeur est bien l’entreprise qu’il prétend représenter, souvent avec enregistrement réglementaire ou identité d’entreprise vérifiable.

TradeOgre ne pouvait satisfaire aucune de ces conditions. Aucun exploitant nommé publiquement, aucune société déclarée, aucun enregistrement auprès d’un régulateur financier. Une plateforme anonyme ne peut pas prouver qu’elle est bien cette plateforme, ce qui est tout l’objet de l’examen.

Cela a une conséquence documentée. Au moins un développeur indépendant a construit un client iOS et a rapporté n’avoir pas pu le publier, décrivant l’absence de réponse de TradeOgre à ses demandes de coopération, indispensables à une soumission sur l’App Store. Petite anecdote, grande implication : l’anonymat qui attirait les utilisateurs excluait aussi la plateforme de tous les canaux de distribution qui procèdent à des vérifications d’identité.

Il vaut la peine de s’y arrêter. Le processus d’examen de l’App Store est souvent critiqué, parfois à juste titre. Ici, il a fonctionné exactement comme prévu : il a tenu une plateforme dépositaire non enregistrée et anonyme à l’écart d’un canal auquel les utilisateurs font raisonnablement confiance.

Ce que les gens utilisaient sur iPhone

Le navigateur mobile. Le site de TradeOgre était suffisamment adaptatif pour négocier depuis un téléphone, et c’était tout l’écosystème mobile officiel. Aucune notification push, aucun déverrouillage biométrique, aucun widget, aucune alerte de prix en arrière-plan.

Certains enregistraient le site sur leur écran d’accueil, ce qui produit sur iOS une icône ouvrant la page dans une vue de navigateur autonome. C’est un signet, pas une application — une distinction à garder claire, car ces icônes sont encore sur des téléphones et mènent désormais à un avis de saisie.

L’accès uniquement par navigateur entraînait surtout des désagréments : sans alertes, il fallait vérifier manuellement, et les sessions Safari mobiles expirent, donc on saisissait ses identifiants plus souvent que sur ordinateur. Ce dernier point compte rétrospectivement. Taper régulièrement un mot de passe d’échange sur un téléphone, parfois sur des réseaux non fiables, augmente considérablement la valeur de la double authentification.

Les clients tiers et le risque qu’ils portaient

L’API étant publique et simple, des développeurs indépendants ont écrit des clients. Certains étaient des projets libres de loisir, et ceux conçus de bonne foi étaient réellement utiles : vues de portefeuille en lecture seule, moniteurs de prix, visualiseurs de carnet d’ordres.

Le modèle de risque mérite tout de même d’être énoncé clairement, car il vaut pour tout client d’échange tiers, sur n’importe quelle plateforme.

Une application tierce qui affiche vos soldes a besoin de votre clé d’API. Les clés de TradeOgre reposaient sur une authentification HTTP basique sans portée de permissions ni restriction d’IP : une clé capable de lire les soldes pouvait aussi passer des ordres. Confier cela à une application que vous n’avez pas écrite, dont vous n’avez pas lu le code, tournant sur un serveur que vous ne contrôlez pas, est une véritable décision de confiance — prise à la légère par beaucoup, parce que l’application avait l’air pratique.

Une application qui réclame votre mot de passe d’échange plutôt qu’une clé d’API est bien pire encore. Aucun client tiers n’a de raison légitime d’avoir besoin des identifiants du compte, et toute application qui les demande doit être supprimée plutôt qu’évaluée.

La règle générale qui survit à cette affaire : utilisez des clés d’API plutôt que des mots de passe, limitez-les au minimum de permissions réellement nécessaire, et révoquez-les quand vous cessez d’utiliser l’outil. Si une plateforme ne propose pas de clés à portée limitée, considérez chacune de ses clés comme équivalente à votre mot de passe.

Les fausses applications d’échange et leur fonctionnement

Des applications usurpatrices sont apparues à plusieurs reprises dans les deux grandes boutiques, y compris dans la catégorie finance, et elles sont de plus en plus patientes. Un schéma courant consiste à publier quelque chose d’anodin qui passe l’examen, puis à introduire le comportement malveillant dans une mise à jour ultérieure ou à l’activer à distance pour certaines régions.

Les mécaniques varient, l’objectif non. Un écran de connexion convaincant capture votre e-mail, votre mot de passe et, si vous le fournissez, un code de double authentification en direct, utilisé immédiatement tant qu’il est valide. D’autres clones présentent une interface de trading d’apparence fonctionnelle où les dépôts sont réels et les retraits ne le sont pas, retenant l’utilisateur pendant des semaines sur un solde fictif.

Une plateforme morte est particulièrement attirante pour cela. Aucune société pour déposer une demande de retrait, aucun compte de support pour alerter les utilisateurs, et une large population qui cherche activement à retrouver l’accès à ses comptes. Qui fabriquerait une fausse application TradeOgre en 2026 disposerait d’un public motivé, particulièrement enclin à ignorer les anomalies et privé de toute source officielle de vérification.

D’où le fait que la liste de vérification de cette page commence par « allez d’abord sur le site officiel ». Pour TradeOgre, cette étape aboutit désormais à un avis de saisie policière — et c’est la réponse exacte et complète.

Que faire sur iOS aujourd’hui

Supprimez de votre appareil toute application ou tout raccourci d’écran d’accueil lié à TradeOgre. Ce qu’ils visent n’existe plus, et un raccourci enregistré n’est qu’à une pression accidentelle d’une page d’hameçonnage si le domaine change un jour de mains.

Si vous avez installé un client TradeOgre tiers à un moment quelconque, retirez-le et considérez comme exposés tous les identifiants qu’il détenait. Changez ce mot de passe partout ailleurs où vous l’avez utilisé.

Quand vous vous installez sur une nouvelle plateforme, installez son application par la voie lente : ouvrez le site officiel sur le téléphone, suivez son lien vers l’App Store, vérifiez le nom du développeur, et seulement alors installez. Activez la double authentification avant de déposer, pas après.

Et méfiez-vous globalement du confort mobile. Un téléphone est l’appareil le plus susceptible d’être utilisé sur un réseau non fiable, le plus susceptible d’être perdu, et celui sur lequel on se connecte le plus souvent en étant distrait. Ce n’est pas un argument contre le trading mobile : c’est un argument pour la double authentification, le verrouillage biométrique et la conservation des avoirs de long terme hors de portée du téléphone.