Astrahorizon.com arnaque : la clé de signature mène au revendeur

La zone a été rééditée le 4 novembre pour un nom sans service

Le relevé du 4 novembre 2026, conduit entre 19 h 00 et 19 h 15 UTC, révèle un fait saillant : l’enregistrement d’autorité de la zone astrahorizon.com porte une révision datée du jour même. La zone a donc été mise à jour le 4 novembre 2026, alors qu’aucun service opérationnel n’y tourne. La seule fonction active du nom est de rediriger toute requête vers une fiche de vente hébergée chez un revendeur de noms de domaine. Ce type de mise à jour silencieuse, sans contenu nouveau, illustre comment une infrastructure peut rester formellement vivante tout en étant vide de tout usage légitime, à l’image d’autres cas documentés sur ce site, comme l’affaire couponeau.co.

Du côté du registre, le nom a été créé le 1er février 2026 à 19 h 15 UTC par DropCatch.com 662 LLC, un capteur spécialisé dans la reprise de noms laissés libres à leur expiration. La fiche a été modifiée une dernière fois le 2 février 2026, soit le lendemain de l’enregistrement. L’échéance est fixée au 1er février 2027, ce qui laisse 89 jours devant lui au moment du relevé, tandis que 276 jours se sont écoulés depuis la reprise. Un verrou de transfert, statut « client transfer prohibited », empêche tout mouvement du nom vers un autre bureau d’enregistrement. Les serveurs de noms sont NSG1.NAMEBRIGHTDNS.COM et NSG2.NAMEBRIGHTDNS.COM. Consulter la fiche WHOIS complète sur DomainTools afin de vérifier les informations d’enregistrement du domaine.

Du côté de la résolution, le nom pointe vers quatre adresses, deux IPv4 (13.223.25.84 et 54.243.117.197) et deux IPv6, toutes hébergées chez un fournisseur de cloud américain. Sur le nom de tête comme sur www, la requête d’en-tête reçoit une réponse 404 du serveur Kestrel, tandis que la requête complète reçoit une redirection 302 vers la page du revendeur. Le registre et la résolution racontent donc deux histoires distinctes : le nom est conservé, verrouillé, renouvelable, mais il ne sert rien d’autre qu’un point de vente.

Dernière mise à jour : 04/11/2026

La clé de signature du domaine renvoie à la page du revendeur

La zone astrahorizon.com applique un mécanisme d’alias générique : quelle que soit l’étiquette interrogée sous ce nom, la réponse est un alias vers traff-https.hugedomains.com, lui-même résolu vers un équilibreur de charge du fournisseur de cloud (hdl-prd-https-0699149ba9be518e.elb.us-east-1.amazonaws.com). Ce comportement vaut pour les sous-domaines applicatifs ordinaires, mais aussi pour deux étiquettes techniques précises : la politique de courrier (_dmarc) et le sélecteur de signature (default._domainkey). Ces deux étiquettes ne renvoient aucun contenu propre ; elles pointent, comme tout le reste, vers le même point d’entrée commercial.

La conséquence est directe : aucune messagerie ne peut exister sous astrahorizon.com. La zone ne publie aucun enregistrement d’échange de courrier. Un verrou d’envoi strict, « v=spf1 -all », occupe seul le terrain de la messagerie : il ferme la porte à toute émission de message au nom du domaine. L’autre enregistrement de texte est un jeton de vérification d’une place de marché secondaire, sans rapport avec un service de communication. Tout message qui se réclamerait aujourd’hui d’une adresse en @astrahorizon.com serait donc forgé : le domaine ne peut ni envoyer ni recevoir.

Un certificat Let’s Encrypt, émis le 26 septembre 2026 à 10 h 13 UTC par l’autorité intermédiaire YE1, couvre astrahorizon.com et *.astrahorizon.com jusqu’au 25 décembre 2026, soit 51 jours de validité restants au moment du relevé. C’est le cinquième certificat délivré en 2026, après ceux du 1er février, du 1er avril, du 31 mai et du 29 juillet. Les journaux de certification comptent 180 entrées, pour 96 émissions distinctes, en six ans d’existence du nom. Ce certificat ne doit pas être lu comme un signe d’activité commerciale : il sécurise uniquement la redirection vers la page du revendeur, rien de plus.

Deux avertissements toujours publiés, 2 008 et 2 014 jours après

L’Autorité des marchés financiers française publie une fiche nominative « www.astrahorizon.com », classée dans les rubriques Forex, datée du 6 mai 2021. Interrogée le 4 novembre 2026, cette page répond avec un code 200 : le titre, la date et la rubrique sont présents, aucun retrait n’a été opéré. Entre le 6 mai 2021 et le 4 novembre 2026, 2 008 jours se sont écoulés sans que cette fiche soit modifiée dans un sens favorable à la plateforme.

L’Autorité suisse de surveillance des marchés financiers (FINMA) a publié une entrée le 30 avril 2021, sous la dénomination « AstraHorizon / AstraHorizon Asset Management LLC », dans sa liste d’alerte. Cette liste est servie par un composant dynamique : l’adresse répond ce jour avec un code 200, et l’entrée du 30 avril 2021 était présente lors du relevé précédent. Entre le 30 avril 2021 et le 4 novembre 2026, 2 014 jours se sont écoulés. Les deux régulateurs ont donc maintenu leurs avertissements sans interruption, l’un en France, l’autre en Suisse, sur une période de plus de cinq ans et demi.

La chronologie du site éclaire ces avertissements. Les premiers certificats de chiffrement apparaissent le 27 août 2020 : à partir de cette date, une vitrine de courtage est servie, avec un accès client, un corpus de documents contractuels et des formulaires de dépôt. Les deux régulateurs publient leurs alertes au printemps 2021, alors que la vitrine est pleinement opérationnelle. Un clone, 24trading.co, reprend intégralement la vitrine ; BrokerDefense l’a documenté dès le 18 mai 2021, et le fichier du régulateur français porte les deux entrées : « www.astrahorizon.com » au 6 mai 2021, puis « www.24trading.co » au 17 mai 2021, sous la même qualification. La dernière version complète de la vitrine conservée dans les copies publiques date du 7 mars 2023. À partir du 25 août 2024, ces copies ne montrent plus qu’une page de 1 389 octets, réduite à 1 366 octets le 4 octobre 2024. Le nom a ensuite été laissé à l’expiration, capté par DropCatch.com 662 LLC et remis en stock le 1er février 2026.

1 995 dollars, et trois voisins dans le même portefeuille

La page du revendeur, identique sur trois lectures successives et pesant 44 498 octets, affiche astrahorizon.com à 1 995 dollars, payable en vingt-quatre mensualités de 83,13 dollars. Trois noms construits sur la même racine figurent sur cette même page : AstraEnt.com à 7 995 dollars, AstraCbd.com à 4 295 dollars et AstraCp.com à 2 995 dollars. La présence de ces quatre noms dans un même portefeuille, proposés simultanément par le même revendeur, indique qu’ils sont traités comme des actifs d’un lot thématique bâti sur une racine commerciale commune.

Ce voisinage a une signification précise pour astrahorizon.com : le nom n’est pas géré comme l’enseigne survivante d’une société, mais comme une entrée parmi d’autres dans un catalogue de revente. Aucun des quatre noms ne renvoie à un service actif ; tous sont disponibles à l’achat au tarif affiché. Le prix de 1 995 dollars reflète la notoriété résiduelle du nom, construite entre 2020 et 2023 au détriment des personnes qui ont versé des fonds, et non une valeur commerciale légitime.

Un nom sans messagerie : ce que cela change après un versement

Pour une personne qui a effectué un virement en dollars vers astrahorizon.com entre 2020 et 2023, l’état actuel de la zone a une conséquence immédiate : aucun courrier ne peut plus partir de ce domaine ni y parvenir. Le verrou d’envoi « v=spf1 -all » interdit toute émission légitime, et l’absence d’enregistrement d’échange de courrier supprime toute réception. La zone ne distingue plus aucune étiquette de messagerie : tout est renvoyé vers le même point d’entrée commercial.

Une relance reçue aujourd’hui, qu’elle se présente comme un rappel de la plateforme, une offre de récupération de fonds ou une demande de frais supplémentaires, ne peut donc pas provenir d’une infrastructure liée à astrahorizon.com. Tout message portant une adresse en @astrahorizon.com est forgé, puisque le domaine lui-même interdit l’envoi et ne dispose d’aucun serveur de réception. Ce constat vaut également pour les sous-domaines : l’alias générique renvoie tout, sans exception, vers la page du revendeur.

La période de vulnérabilité s’étend du 27 août 2020, date des premiers certificats, jusqu’à une date comprise entre le 7 mars 2023 et le 25 août 2024, intervalle pendant lequel la vitrine a cessé de répondre normalement. Les versements effectués pendant cette fenêtre, vers un compte présenté comme celui de la plateforme, constituent le périmètre des faits susceptibles d’être documentés.

Notre entretien avec Maître Anne Bernard-Dussaulx porte exactement sur ce point : la compétence des juridictions françaises pour juger une banque établie hors de France, dès lors que le préjudice a été subi en France. Son cabinet relève du barreau de Paris, et l’échange couvre la mise en cause de l’établissement qui a reçu les fonds.

Les pièces d’un versement de 2021, et l’ordre à respecter

La date du 6 mai 2021, jour de publication de la fiche nominative du régulateur français, sert de repère central : tout versement effectué à partir de cette date a été réalisé alors qu’un avertissement officiel était accessible au public. Avant d’engager toute démarche, il convient de rassembler quatre éléments dans l’ordre suivant : l’ordre de virement original, avec l’IBAN du compte destinataire recopié depuis le relevé bancaire ; les références d’opération et les extraits de compte qui les portent ; les messages envoyés par la plateforme, en-têtes compris ; les captures de l’espace client et les conversations conservées.

Ces pièces permettent d’établir la chronologie des versements, d’identifier le compte bénéficiaire et de démontrer le lien entre les fonds transférés et la plateforme astrahorizon.com. L’IBAN du bénéficiaire est la pièce la plus déterminante pour les autorités judiciaires, car il permet de retracer le circuit bancaire indépendamment de l’état actuel du domaine. La page consacrée aux démarches pénales détaille les étapes à suivre pour porter plainte en France, en tenant compte de la qualification retenue par les deux régulateurs.

Le fait que la vitrine ait continué d’être servie jusqu’à une date comprise entre le 7 mars 2023 et le 25 août 2024 signifie que des versements ont pu intervenir bien après les alertes de mai 2021. Chaque versement doit être situé précisément dans le temps, car la période d’activité de la plateforme, la date de l’avertissement et la date du virement sont trois paramètres distincts que les autorités examineront séparément.

Vos questions sur un nom signalé que personne n’a repris

Le nom astrahorizon.com est signalé par deux régulateurs depuis plus de cinq ans, mais il n’a pas disparu pour autant. Il reste enregistré, verrouillé contre tout transfert, et son échéance est fixée au 1er février 2027. La résolution ne conduit à aucun service : toute requête aboutit à la page du revendeur. Ces deux réalités, le registre d’un côté et la résolution de l’autre, coexistent sans se contredire, et l’une ne retire rien à l’autre.

Aucun opérateur légitime n’a repris le nom depuis la captation du 1er février 2026. Le certificat en cours, valable jusqu’au 25 décembre 2026, sécurise uniquement la redirection commerciale. La zone a été mise à jour le 4 novembre 2026 sans qu’aucun service nouveau y soit attaché. Le nom reste donc dans un état de vacance opérationnelle complète, maintenu formellement actif par son détenteur actuel dans l’attente d’une vente.

Astrahorizon.com cumule, au 4 novembre 2026, deux alertes réglementaires maintenues sans interruption depuis plus de cinq ans, une vacance opérationnelle totale depuis au moins août 2024 et une reprise du nom par un capteur de domaines expirés en février 2026. Le registre conserve le nom jusqu’au 1er février 2027, verrouillé contre tout transfert, tandis que la résolution ne conduit qu’à une page de vente. Avant tout contact avec un intermédiaire qui se réclamerait de ce nom ou d’une dénomination voisine, une évaluation préalable par BrokerDefense permet de situer le cas dans son contexte réglementaire et technique.

Article réécrit le 04/11/2026