平台技术安全架构分析

1.1 官方宣称的安全措施

JustMarkets 在官网宣传了以下安全措施：

• SSL 加密传输：声称使用银行级 SSL 加密技术保护数据传输

• 双重认证 (2FA)：提供基于 TOTP 的二次验证登录机制

• 资金隔离：声称客户资金存放于 Tier-1 银行的独立账户

• 定期安全审计：声称定期进行系统安全审计和漏洞扫描

• 负余额保护：防止客户亏损超过账户余额

1.2 技术安全措施深度评估

SSL 证书：主站 justmarkets.com 使用 Cloudflare CDN 及 SSL 服务，这意味着实际 SSL 证书由 Cloudflare 提供而非 JustMarkets 自行配置。虽然 Cloudflare 本身的安全标准较高，但 CDN 架构也意味着 JustMarkets 的真实服务器位置和基础设施细节被 Cloudflare 遮挡，外部无法直接验证其源站安全配置。

MT4/MT5 平台安全：JustMarkets 使用 MetaQuotes 的正版 MT4/MT5 平台，这一点值得肯定。根据 WikiFX 的服务器检测数据，MT4 服务器 7 个、MT5 服务器 8 个，平均连接速度 124.28ms。然而，MT4/MT5 的安全性主要取决于 MetaQuotes 自身，而非经纪商。经纪商层面的风险在于其服务器 IP 分布异常广泛——285 个 IP 分布在 18 个国家/地区，包括新加坡、中国、美国、德国、印尼、日本、越南、马来西亚等。

⚠️ 关键发现：IP 分布异常

285 个 IP 分布在 18 个国家/地区，对于一家声称"300万客户"的经纪商而言，这一规模看似合理。但值得注意的是，部分 IP 出现在与中国用户相关的区域（中国大陆、越南、印尼），这可能暗示 JustMarkets 在这些地区部署了本地化接入节点——而这些地区正是其被监管警告或封禁的市场。

1.3 历史安全事件披露

截至 2026 年 8 月，未发现 JustMarkets 公开披露过任何重大安全事件或数据泄露事故。这既可能说明其安全措施有效，也可能意味着事件未被披露或未被发现。需要指出的是：

• JustMarkets 未发布任何公开的安全合规报告或渗透测试结果

• 未发现第三方安全审计机构的独立验证报告

• 未披露任何 ISO 27001、SOC 2 等安全认证

• 未公布客户数据存储的具体服务器位置和备份策略

在金融行业透明度要求下，这种信息缺失本身就是一个风险信号。

客户资金隔离深度核查

2.1 官方声明 vs 实际验证

JustMarkets 声称"客户资金与公司运营资金完全隔离存放"，并声称存放于"Tier-1 银行"。然而，经过深度核查发现：

2.2 为什么"资金隔离"声明不可靠？

问题一：具体银行从未披露。几乎所有正规受管经纪商都会在客户协议或监管文件中披露客户资金存放的银行名称。JustMarkets 声称"Tier-1 银行"但从未给出具体名称——这本身就是一个重大红旗。如果资金确实存放在汇丰、巴克莱等顶级银行，披露这些信息对建立信任有正面作用，没有理由隐藏。

问题二：隔离承诺的法律效力存疑。在塞舌尔、毛里求斯、BVI 等离岸司法管辖区，"资金隔离"更多是纸面承诺而非实际约束。这些地区的监管机构缺乏实质性的审计和执法能力。即使经纪商违反了隔离承诺，客户也几乎没有追索途径。

问题三：用户投诉直接指向资金异常。报告2中分析的"幽灵存款"现象——客户入金后资金被否认存在，反复跟进才入账——直接动摇了资金隔离的可信度。如果资金隔离严格执行，入金应当被立即记录并隔离存放，而不是出现"资金消失"的情况。

⚠️ 核心结论

JustMarkets 的"资金隔离"声明停留在口头承诺层面。没有具体银行名称、没有独立审计报告、没有可验证的账户信息。中国客户（绝大多数归入塞舌尔 FSA 实体）完全不受任何投资者补偿基金保护。一旦 JustMarkets 出现财务困难或故意挪用资金，中国客户将面临零追索权。

投资者保护机制效力对比

不同监管实体下的投资者保护效力天差地别。以下对比各实体能提供的实际保护：

⚠️ 中国客户保护真空

中国客户被归入塞舌尔 FSA 实体，该实体下：

• 无投资者补偿基金（即使经纪商倒闭，客户无法获得任何赔偿）

• 无正式争议解决机制（投诉无门）

• FSA 不承担客户投诉处理职能

• 塞舌尔法律体系对中国客户基本不可执行

这意味着：一旦出问题，中国客户的资金在法律上几乎没有任何追回途径。

第三方调查机构深度调查汇总

4.1 WikiFX 韩国站深度调查（2025年9月）

WikiFX 韩国站于 2025 年 9 月发布了一篇题为《JustMarkets是可信交易所吗？从受害案例到与 JustForex 的关联性综合分析》的深度调查文章。这篇调查的核心发现包括：

• 标题直接使用"犯罪组织"描述——这是 WikiFX 对经纪商最严厉的措辞之一

• 南非办公室实地调查发现不存在：Just Global Markets (Pty) Ltd 在南非 FSCA 注册的地址经 WikiFX 实地核查，确认该办公地点根本不存在

• 塞舌尔办公室实地调查：确认地址存在但"内部状况和运营情况不透明"

• 服务器名称变更证据：JustMarkets 的服务器名称在 2023 年 4 月前为"Justforex-Live/Demo"，12 月改为"JustMarkets-Live/Demo"，运营公司也从"JM Technologies Ltd"变更为"Just Global Markets Ltd"

• 日本金融厅警告：JustForex 于 2018 年 5 月被日本金融厅（JFSA）正式警告，因通过互联网进行场外衍生品交易招揽

• 刷评丑闻：2025 年 8 月 17 日，WikiFX 在一天内收到合计 382 条针对 JustMarkets 的好评与中评，内容全是称赞，高度疑似使用网军刷评

4.2 WikiFX 印尼站调查（2026年7月30日）

WikiFX 印尼站于 2026 年 7 月 30 日发布了针对 JustMarkets 的追踪调查，重点梳理了 175+ 条投诉案例。调查强调：

• JustMarkets 在印尼被 BAPPEBTI（现为 OJK）三次列入黑名单（2023年8月、2024年1月、2025年5月）

• 印尼是 JustMarkets 最重要的市场之一，但持续被官方认定为非法运营

• 大量印尼用户报告出金困难和资金异常

4.3 台湾外汇天眼调查（2025年9月）

台湾外汇天眼也发布了针对 JustMarkets 的深度调查文章，结论与 WikiFX 一致：

• 天眼评分 6.10/10（远低于行业平均水平）

• 风控指数为 0（满分10）

• 确认使用正版 MT4/MT5 但存在大量交易纠纷

• 韩国投资者报告点差异常扩大导致强制平仓

• 美国投资者入金多次失败且资金未退回

• CATCHCENTER 数据显示网站设立时间 2023/5/19，预计 2026/5/19 到期——注册周期仅3年，引发"是否有长期经营打算"质疑

⚠️ 多个独立调查机构得出一致结论

WikiFX（韩国站、印尼站）、台湾外汇天眼三个独立调查来源，在不同时间、面向不同市场发布的调查结果高度一致：JustMarkets 存在办公室虚假、出金困难、刷评操控、监管黑名单等严重问题。这种跨地域、跨语言的一致性调查结论，极大增强了其可信度。

平台安全性综合评级：中高风险