Sommaire
Cent seize jours après son ouverture, le dossier n’a plus été retouché
Le dossier de registre de primecryptobank.com a été ouvert le 19 juillet 2026 à 18 h 37 UTC ; le relevé effectué le 12 novembre 2026 à 20 h 47 UTC indique que sa dernière écriture date du 20 juillet suivant, à 20 h 43. Entre ces deux dates, aucune modification : le nom appartient depuis près de quatre mois à un dépositaire spécialisé dans la reprise de noms laissés libres, DropCatch.com 686 LLC, immatriculé sous le numéro 2166 auprès de l’autorité d’attribution. L’échéance du dossier est fixée au 19 juillet 2027 et son statut interdit tout transfert vers un autre dépositaire.
Deux détails de cette fiche méritent d’être isolés. Le premier est l’absence de messagerie : la zone ne comporte aucun enregistrement de courriel, et la politique d’envoi publiée en texte ferme la porte à tout message émis sous ce nom. Le second est la présence, dans cette même zone, d’un jeton de vérification de propriété au nom d’une place de marché secondaire, Afternic. Ce type de jeton n’est déposé que pour prouver au courtier que le titulaire du nom est bien celui qui demande son inscription au catalogue. Autrement dit, le nom n’est pas tenu pour être exploité : il est tenu pour être présenté à des acheteurs.
Le titulaire lui-même reste masqué par le service de protection des données du dépositaire, et le relevé public ne dit rien de son identité. La fiche WHOIS complète sur DomainTools permet de replacer ce dossier dans la série des enregistrements successifs du nom et de mesurer la rupture avec celui qui portait la vitrine en 2018.
Dernière mise à jour : 12/11/2026
Quatre adresses testées, quatre fois le même renvoi de zéro octet
Les mesures du 12 novembre 2026, conduites entre 20 h 45 et 20 h 52 UTC, ont porté sur quatre adresses distinctes : la forme nue du nom en protocole sécurisé, la forme préfixée par www, la même forme nue en protocole simple, puis deux chemins qui, sur une plateforme de trading, auraient dû mener quelque part, l’un vers un écran de connexion, l’autre vers une interface d’administration. Les quatre ont répondu par le même renvoi, codé 302, avec un corps de réponse de zéro octet et un serveur identifié comme Kestrel.
L’en-tête de renvoi désigne chaque fois la même destination : la fiche d’un marchand de noms de domaine, paramétrée sur primecryptobank.com. Le corps vide est l’élément décisif. Un renvoi de ce type ne transporte aucun contenu, aucune page d’attente, aucun formulaire : il ne reste du nom qu’une mécanique d’aiguillage. Le fichier robots.txt servi à la racine est, lui, un fichier par défaut de deux lignes qui autorise l’indexation de tout le site, ce qui ne correspond à aucun projet éditorial.
La destination elle-même n’a pas pu être lue ce jour. Le marchand de noms place ses fiches derrière un filtre anti-robot de type Cloudflare : notre requête a reçu un code 403 et un écran d’attente JavaScript intitulé « Just a moment… ». Le prix demandé pour le nom, s’il est affiché, n’a donc pas été relevé, et nous ne le présentons pas comme un fait. Ce que la mesure établit avec certitude se limite à l’aiguillage : le nom ne sert plus rien d’autre que le renvoi vers cette fiche.
Le certificat du 16 septembre court jusqu’au 15 décembre, sans messagerie derrière
La poignée de main avec le serveur aboutit en TLS 1.3, avec une suite de chiffrement symétrique robuste, et la chaîne de certification se vérifie sans erreur jusqu’à la racine de l’autorité. Le certificat présenté porte le nom du domaine en sujet et couvre, dans ses noms alternatifs, la forme nue et toutes les formes préfixées par un joker. Il a été délivré par Let’s Encrypt le 16 septembre 2026 à 22 h 16 UTC et expire le 15 décembre 2026 à la même heure : trente-trois jours de validité restaient au moment du relevé.
Cette échéance est le seul événement datable que le dossier porte encore. Si aucun renouvellement n’intervient d’ici là, le nom présentera à partir du 16 décembre un certificat expiré, et l’écran d’avertissement du navigateur remplacera le renvoi. Rien, dans l’état actuel, n’indique qu’une équipe se prépare à cette échéance : le dossier de registre est immobile depuis le 20 juillet et la zone ne porte aucun enregistrement de messagerie qui trahirait une organisation en activité.
La zone elle-même répond à n’importe quelle étiquette. Deux noms inventés pour l’occasion, sans rapport avec un service connu, ont reçu la même paire d’adresses que le domaine : deux adresses IPv4 situées dans la région Est des serveurs d’Amazon, à Ashburn. Une zone qui répond à tout ne décrit pas une architecture de services séparés ; elle décrit un équipement unique qui accepte le trafic de tout ce qu’on lui demande. La série du fichier de zone porte d’ailleurs la date du jour, 2026111201, ce qui signale une réécriture quotidienne par l’hébergeur, sans intervention humaine sur le nom.
Neuf extensions muettes, et six listes sans une ligne
Neuf extensions alternatives ont été interrogées le 12 novembre 2026 : .net, .org, .io, .co, .fr, .eu, .xyz, .info et .bank. Toutes ont renvoyé une réponse d’inexistence, sans aucune adresse. La marque Prime Crypto Bank ne subsiste donc sur aucune autre terminaison, ce qui écarte l’hypothèse d’une exploitation qui aurait simplement changé d’adresse : il n’existe pas de version .net ou .io vers laquelle les anciens prospects auraient pu être redirigés.
Les copies publiques confirment la même chronologie. La première réponse positive conservée date du 5 février 2018, après plusieurs renvois enregistrés dès la fin septembre 2017. Les deux copies les plus lourdes, environ cent quatre-vingt kilooctets chacune, datent des 8 et 14 novembre 2018. La dernière copie disponible remonte au 21 avril 2025 : depuis cette date, aucun archivage n’a été enregistré, y compris pendant la période de renvoi ouverte en juillet 2026.
Les six fichiers de mises en garde que l’Autorité des marchés financiers met en ligne ont été téléchargés et parcourus le 12 novembre 2026 : options binaires, biens divers, changes, contrats dérivés sur crypto-actifs, crypto-actifs, et autres catégories — ce dernier fichier portant lui-même la date du 12 novembre. Aucune entrée ne correspond à primecryptobank, à la forme en trois mots Prime Crypto Bank, ni au sigle PCB Invest. Les listes de l’Autorité des marchés financiers restent consultables à leur adresse habituelle. L’interface de la liste belge des autorités, sollicitée le même jour, a pour sa part refusé notre requête par un code 403 : nous ne pouvons donc pas la re-sonder aujourd’hui, et nous ne reprenons pas ici le résultat d’une consultation antérieure.
Il faut le rappeler sans détour : l’absence d’un nom dans un fichier de mise en garde n’atteste pas sa régularité. Elle indique qu’aucune publication n’a été faite à cette date, ce qui peut tenir au volume des signalements, à leur ancienneté ou au fait que la vitrine n’existe plus depuis des années. L’analyse du dossier repose sur les mesures techniques et sur les pièces conservées, pas sur cette absence.
Ce que la vitrine de 2018 promettait avant de s’effacer
La page servie en 2018 se présentait sous l’enseigne Prime Crypto Bank, avec la formule « The future of trading ». Elle annonçait cinq niveaux de comptes présentés comme hiérarchisés — BASIC, PRIVATE, BUSINESS, EXECUTIVE et PREFERRED — et plaçait au centre de son offre des options à rendement fixe, c’est-à-dire un produit dont le gain est annoncé avant même que le marché n’existe. Les positions affichées portaient sur le bitcoin, l’ether, le litecoin, le dash et le ripple. L’opérateur se disait installé en Bulgarie sans qu’aucune vérification n’ait jamais confirmé l’existence d’une société à cette adresse, et il fournissait des coordonnées de courriel et de téléphone pour accompagner les versements.
Le ressort le plus solide du dossier reste l’emprunt de la marque PCB Invest, entité réelle étrangère à cette exploitation. L’enseigne servait à donner au prospect l’impression de traiter avec une structure connue et enregistrée. Ce mécanisme se retrouve dans d’autres dossiers examinés ici, notamment celui d’audacia212, où l’identité d’un acteur régulé servait de paravent, ou celui de bpimanagement, construit sur le même principe d’emprunt d’identité.
L’application de suivi présentée comme un outil professionnel complétait le dispositif : elle affichait des positions et des rendements qui ne correspondaient à aucun ordre réel. Les captures conservées montrent que cette interface était l’argument central de la relation, celui qui retenait le client après le premier versement et qui justifiait les demandes suivantes.
Un virement de 2018 : les documents qui gardent une valeur
Pour qui a viré des fonds vers les coordonnées transmises par les interlocuteurs de cette vitrine, la reconstitution documentaire commence par les relevés bancaires de l’époque, où figurent les débits et les libellés des bénéficiaires. Viennent ensuite les confirmations de virement, les courriels échangés avec les adresses de contact affichées, et les captures de l’interface montrant les cinq niveaux de comptes ou les options à rendement fixe. Les relevés produits par l’application de suivi ont leur utilité même s’ils sont faux : ils datent la promesse et la durée de la relation.
Sur le plan bancaire, l’exécution de virements vers des coordonnées étrangères par un établissement français ouvre un second terrain, distinct de la plainte pénale. Le devoir de surveillance qui pèse sur la banque teneuse de compte, l’obligation d’alerter dans certaines configurations et la possibilité d’engager sa responsabilité pour avoir laissé passer des opérations atypiques sont des axes qui s’instruisent pièces en main. Notre page consacrée à la plainte pénale détaille l’articulation entre ces deux voies et l’ordre dans lequel les envisager.
L’entretien ci-dessous réunit Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris, dont la présentation figure sur sa page dédiée. Elle y décrit le parcours d’un dossier de placement frauduleux conduit jusqu’à l’instruction : la plainte, la mise en examen, l’interpellation et la détention provisoire de l’auteur, le rôle du tribunal de Clermont-Ferrand, puis les deux volets qui restent ouverts, le pénal et le civil, avec l’assignation de la banque sur son obligation de vigilance et la question des codes d’accès communiqués par la victime.
La situation des personnes concernées par primecryptobank.com présente une difficulté propre : la vitrine a disparu, l’enseigne n’existe plus, et le nom qui la portait appartient désormais à un revendeur qui n’a aucun lien avec les faits de 2018. Il reste pourtant des pièces, des dates et une offre dont la nature peut être établie par les copies publiques. C’est à partir de ces éléments, croisés avec les relevés propres à chaque dossier, que BrokerDefense procède à une évaluation préalable avant d’indiquer les démarches adaptées à la situation du client.
Quatre réponses sur un nom devenu une fiche de cession
Non. Le dossier de registre a été ouvert le 19 juillet 2026 par un dépositaire qui reprend les noms libérés, et il n’a plus été modifié depuis le 20 juillet. Le titulaire est masqué, mais les éléments publiés — jeton de vérification d’une place de marché, absence de messagerie, renvoi vers une fiche de cession — décrivent un nom proposé à l’achat, sans aucune continuité avec l’exploitation de 2018.
La réponse est un renvoi, pas un service. Le 12 novembre 2026, les quatre adresses testées ont retourné un code 302 avec un corps vide, vers la fiche d’un marchand de noms de domaine. Aucun écran de connexion, aucun formulaire, aucun espace client n’est servi. Un nom qui répond n’est donc pas un nom qui exploite : c’est précisément la distinction qu’une sonde de disponibilité, seule, ne peut pas établir.
Le certificat présenté par le serveur expire ce jour-là à 22 h 16 UTC. Sans renouvellement, les visiteurs verront à partir du 16 décembre l’avertissement de sécurité du navigateur à la place du renvoi. Cette échéance est le seul événement encore datable dans un dossier où le registre est immobile depuis le 20 juillet et où la zone ne porte aucune messagerie.
Le fait que la vitrine ait disparu ne rend pas le dossier vide, mais il déplace la preuve. Ce qui subsiste, ce sont les relevés bancaires des virements, les courriels des interlocuteurs, les captures des niveaux de comptes et les relevés de l’application de suivi. Ces pièces permettent d’examiner la part de la banque teneuse de compte dans l’exécution des opérations et de soutenir une procédure pénale. Chaque situation doit être évaluée séparément, en fonction des dates et des montants concernés.
Contactez notre service d’aide aux victimes
Article réécrit le 12/11/2026
3 Comments
Bonjour, j’avais un portefeuille au nom de Christian Van Eeckhout en 2018, et il a depuis été clôturé. Je recherche un document de Crypto Insurance que j’ai apparemment perdu, et qui aurait dû être inclus. Pourriez-vous vérifier ? Si vous le retrouvez, vous pouvez toujours me l’envoyer. Merci.
Pouvez vous expliquer un peu plus en détail votre situation ? Que contenait ce document Crypto Insurance ?
Bonjour, j’ai ouvert un portefeuille en 2018. Comme mentionné, il me manque apparemment un document d’assurance crypto pour ouvrir un autre portefeuille, mais je ne le trouve pas. Pouvez-vous m’aider ? Ce document garantit la sécurité du portefeuille, donc aucun problème ne se posera. Merci d’avance.