Enovast.com arnaque : huit ans de vitrine, un nom à l’expiration

Faute de renouvellement, le registre a ouvert la procédure d’effacement le 1er novembre

Le fichier du registre du .com, interrogé ce 2 novembre 2026, porte deux mentions d’état pour enovast.com : « client transfer prohibited » et « redemption period ». Le nom a été déposé le 20 septembre 2018 à 13 h 20 UTC. Son terme était fixé au 20 septembre 2026 à la même heure. Il n’a pas été renouvelé.

La dernière modification inscrite par le registre date du 1er novembre 2026 à 13 h 24 UTC. C’est cette opération qui a basculé le nom vers la période de rédemption, la veille de nos vérifications. Le bureau d’enregistrement est Namecheap. Son propre fichier ajoute la mention « pending delete », soit l’inscription du nom au programme de suppression à venir. L’enregistrement interne de Namecheap n’a pas été modifié depuis le 1er septembre 2025, ce qui correspond à un renouvellement annuel effectué en septembre et jamais reconduit en 2026. Le champ titulaire n’affiche plus une identité : il porte la mention « REACTIVATION PERIOD », derrière un service de confidentialité. Le dossier n’est plus tenu par un exploitant, mais par la procédure du bureau d’enregistrement lui-même.

Le mécanisme est le suivant. Après le terme, le bureau d’enregistrement accorde d’abord un délai de grâce, puis ouvre la rédemption : une période payante pendant laquelle le titulaire seul peut récupérer le nom, avant que celui-ci soit inscrit au programme de suppression. Nous ne savons pas pourquoi le renouvellement n’a pas eu lieu. Un impayé, un abandon ou un choix délibéré de l’exploitant produisent exactement le même affichage dans le fichier du registre, et nous ne disposons d’aucun élément permettant de trancher. Ce qui est certain : le nom est engagé dans une procédure d’effacement, qui n’est pas achevée à ce jour. Un autre nom dont le registre a été gelé dans des circonstances comparables est davyunlimited.com, que nous avons documenté séparément.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Dernière mise à jour : 02/11/2026

Sur les résolveurs publics, l’adresse, les serveurs de noms et la messagerie ne rendent plus rien

Ce 2 novembre, aucune requête ne trouve enovast.com. L’adresse seule, la variante avec www : même verdict, celui d’un nom qui n’existe pas, sur deux résolveurs publics distincts. Nous avons interrogé quatre familles d’enregistrements, l’adresse, les serveurs de noms, la messagerie et le texte : quatre fois rien. Le registre inscrit pourtant encore dns101 et dns102.registrar-servers.com comme serveurs de noms. La délégation tient sur le papier ; la zone, elle, ne publie plus une seule ligne.

En septembre, le domaine répondait encore. Il servait la page d’attente de Namecheap, dont le bandeau annonçait la fin de l’enregistrement, et la négociation chiffrée échouait faute de certificat présenté. Cette page a disparu à son tour. Le nom ne rend plus rien du tout. Un lecteur qui suit un lien de 2020 en https n’obtient plus aucune page. L’adresse de courrier électronique publiée par la plateforme n’achemine plus rien non plus : la messagerie du domaine n’existe plus.

Le journal des certificats s’arrête au 8 septembre 2026, après huit années d’émissions régulières

Le journal public des certificats recense soixante-dix-huit certificats distincts émis pour ce nom depuis le 20 septembre 2018. Le tout premier datait du jour même du dépôt, chez l’autorité de certification de Cloudflare. La cadence était régulière : vingt-six entrées en 2026, avec des certificats émis le 18 février, le 19 avril, le 18 juin, le 11 juillet, le 18 août, le 28 août, puis le 8 septembre 2026. Le dernier a été délivré par Google Trust Services ; il couvrait le nom et ses sous-domaines et court jusqu’au 7 décembre 2026. Depuis, plus rien : cinquante-cinq jours sans nouvelle émission à la date de cet article.

Ce que cela établit, et ce que cela n’établit pas, mérite d’être précisé. Un certificat documente un serveur, pas un nom : sa présence ne prouve aucune activité commerciale, son absence ne prouve pas davantage une disparition. Mais l’interruption d’une série entretenue pendant huit ans date l’arrêt de l’exploitation avec une précision utile. Quelques jours avant le terme du nom, l’exploitant avait déjà renoncé à obtenir de nouveaux certificats.

Une échéance que notre article de septembre portait à 2027, et que le registre ne confirme pas

Notre version du 29 septembre 2026 indiquait, dans le fichier du registre, une échéance au 20 septembre 2027. Le registre porte aujourd’hui le 20 septembre 2026. Nous retenons cette dernière date : c’est elle, seule, qui commande le cycle de vie du nom. Nous consignons l’écart sans l’interpréter. Autre repère de continuité : la copie publique la plus récente de la page d’accueil date du 15 janvier 2026. Aucune capture postérieure n’a été enregistrée, alors que la vitrine a continué d’être servie plusieurs mois après cette date.

Notre enquête de septembre relevait que le nom tenait encore, mais que la vitrine ne répondait plus. Cette fois, c’est le nom qui cède. La séquence est désormais complète : vitrine arrêtée, puis nom arrivé au terme, puis bascule vers la rédemption le 1er novembre 2026.

Derrière l’enseigne, une société portugaise que seules les mentions légales nommaient

Les mentions légales de la plateforme, rédigées en français et en portugais, désignaient une société unique : M4G (Compra e Venda de Imóveis LDA), présentée comme société à responsabilité limitée inscrite au registre portugais des sociétés sous le numéro NIF 507788281. Le siège déclaré était Rua Lucilia do Carmo, numéro 4, salle 2, à Lisbonne. L’hébergement était déclaré chez OVH SAS.

Notre enquête de 2020 avait déjà relevé que l’enseigne variait d’une page à l’autre, tantôt M4G, tantôt M4G LDA, sans rattachement vérifiable à une entité identifiée. Nous n’avons jamais obtenu de réponse sur ce point. La disparition de la vitrine ne l’a pas éclairci davantage.

Nous ne présentons pas cette société comme frauduleuse. Nous constatons qu’elle est la seule identité que la plateforme ait jamais opposée à ses membres, et que c’est vers elle que toute démarche juridique devra d’abord se tourner.

Ce que le constat d’octobre 2023 montre de l’outillage commercial

Le constat établi le 4 octobre 2023, sous la référence XEp0axE, relevait un nom enregistré chez Dynadot, une identité de titulaire masquée par un service de confidentialité domicilié à San Mateo en Californie, et une résolution assurée par deux serveurs de noms de Cloudflare, angela et luke. L’adresse finale du site était portée par le réseau de ce prestataire. Le document fixe ce que la vitrine servait : une offre d’analyse de marchés immobiliers, un département d’audit, un volet « Architecte de données », une veille concurrentielle, une estimation de biens à partir des prix de vente observés par secteur, un programme de parrainage et un espace réservé aux promoteurs. Une page de contact proposait une conversation immédiate et un formulaire ; deux entrées du menu renvoyaient vers un espace membre et une inscription.

La pile technique relevée sur ces copies est celle d’un site WordPress fortement instrumenté : gestionnaire de balises, mesure d’audience à deux générations successives, outils de remarketing, cartographie des parcours et sondages, messagerie conversationnelle, formulaires, composant anti-robot, système multilingue assurant la version portugaise, familles typographiques d’un fournisseur externe. Un sous-domaine distinct, app.enovast.com, apparaît dans les journaux de la capture, ce qui indique une zone applicative séparée de la vitrine.

Cette accumulation n’est pas une preuve de fraude en soi. Elle établit le sérieux apparent du décor et l’argent investi dans la conversion de prospects : chaque outil recensé sert à capter un visiteur, à le retenir, à mesurer son comportement et à le ramener s’il repart sans s’inscrire.

Ce que la disparition du nom retire, et ce qu’elle laisse intact

L’arrêt du nom ne referme pas les dossiers. Trois séries de pièces gardent leur valeur. La trace bancaire d’abord : ordre de virement, date, montant, intitulé du bénéficiaire et pays de destination sont conservés par la banque pendant plusieurs années et opposables à l’établissement qui a exécuté l’opération. Les échanges avec l’interlocuteur ensuite, qu’ils soient passés par la messagerie intégrée, un fil privé ou des courriels venus d’une adresse au nom du domaine. Les documents produits par la plateforme elle-même enfin : relevés d’espace membre, contrats, captures de tableaux de suivi.

Deux éléments sont propres à ce dossier. La messagerie du domaine n’existe plus : aucune pièce nouvelle ne peut être obtenue de l’exploitant, et ce qui est déjà en main constitue désormais l’intégralité du dossier. Par ailleurs, la seule société nommée siégeait au Portugal. La question de la juridiction compétente se pose donc dès l’ouverture du dossier, avant même celle du bien-fondé de la demande.

Ce qu’il est possible de réclamer dépend de la trace laissée. Un virement laisse un ordre daté, un montant, un intitulé de bénéficiaire et un pays de destination : la banque qui l’a exécuté détient ces éléments et peut être saisie par écrit d’une demande de rappel des sommes. Un paiement par carte laisse une transaction que l’émetteur peut être appelé à contester, selon la procédure prévue par ses conditions. Un envoi en crypto-actifs laisse une adresse de destination et une référence de transaction, à signaler par écrit à la plateforme d’échange utilisée. Dans les trois cas, la pièce maîtresse reste le document qui établit le départ des fonds, avec sa date. Pour aller plus loin sur la procédure pénale, consultez la marche à suivre pour déposer plainte. Un autre cas où la vitrine avait cessé d’être servie avant même que le nom ne cède est celui de contact-meria.com, documenté sur ce site.

Maître Anne Bernard-Dussaulx répond dans l’entretien ci-dessous à une question centrale pour les dossiers impliquant une société étrangère : comment porter une action contre un établissement bancaire établi hors de France devant les juridictions françaises, quelle autorité est compétente et quelle loi s’applique quand le compte crédité se trouve à l’étranger. Les dossiers qu’elle plaide relèvent du barreau de Paris.

Un nom arrivé au terme : quatre réponses

Enovast.com a atteint son terme le 20 septembre 2026 sans être renouvelé. Le 1er novembre, le registre a basculé le nom vers la rédemption. Des membres avaient versé des fonds pour accéder à des analyses et des estimations immobilières présentées sous la forme d’un club, avec un espace dédié, un programme de parrainage et des outils de suivi. Leur interlocuteur est devenu injoignable bien avant cette date, la vitrine avait cessé d’être servie, et c’est désormais le nom lui-même qui cesse d’exister. BrokerDefense propose une évaluation préalable et confidentielle de chaque dossier : elle permet de mesurer les pièces disponibles, d’identifier le bon interlocuteur juridique et de choisir la démarche adaptée avant d’engager toute procédure.

Article réécrit le 02/11/2026