Le domaine fxcm-group.io, qui usurpait la marque du courtier international FXCM pour attirer des épargnants francophones, ne sert plus qu’une page de parking chez son bureau d’enregistrement SafeNames depuis l’été 2026. Cinq ans après l’alerte publiée par BrokerDefense, le nom de domaine subsiste dans les registres mais la fausse plateforme a entièrement disparu du web.
Ce dénouement technique ne signifie pas que le préjudice est effacé : des épargnants ont pu verser des fonds à des escrocs qui se présentaient sous l’identité d’un courtier réglementé. Le bilan de cette opération mérite d’être documenté avec précision, à la fois pour les victimes qui cherchent encore à comprendre ce qui leur est arrivé et pour quiconque reçoit encore aujourd’hui des sollicitations liées à ce nom.
Dernière mise à jour : 28/08/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site. Retrouvez son apparence actuelle, utile pour identifier le site ou constituer un dossier.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
Cinq ans après l’alerte, une page de parking chez le bureau d’enregistrement
Consulté le 28 août 2026, le domaine fxcm-group.io répond bien aux requêtes HTTP avec un code 200, mais ce qu’il sert ne ressemble en rien à une plateforme de trading : l’unique page affichée est la page standard « Domain Registered at Safenames », la page de parking que le bureau d’enregistrement SafeNames Ltd. place sur les domaines inactifs qu’il gère. Il n’existe aucun contenu, aucun formulaire, aucune interface de connexion.
Les données d’enregistrement confirment que le nom n’a pas été abandonné : créé le 29 décembre 2020, il court jusqu’au 29 décembre 2026, ce qui laisse encore plusieurs mois avant une éventuelle expiration. Les serveurs DNS rattachés sont dns1, dns2 et dns3.idp365.net, une infrastructure propre au registre des domaines en .io. Les statuts « client delete prohibited », « client transfer prohibited » et « client update prohibited » empêchent toute modification ou transfert du domaine sans intervention spécifique du bureau d’enregistrement. L’adresse IP résolue est 217.19.248.132.
Un détail technique mérite l’attention : un certificat SSL ZeroSSL ECC DV a été émis le 31 juillet 2026 pour ce domaine, avec une validité jusqu’au 29 octobre 2026. Poser un certificat frais sur une page de parking vide est inhabituel et peut indiquer que quelqu’un maintient encore une forme de contrôle actif sur ce nom, sans pour autant y déployer de contenu visible. La page est aujourd’hui servie par un simple serveur nginx, sans CMS ni JavaScript tiers, à l’opposé de la vitrine WordPress sophistiquée que nous avions analysée en 2021.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
En 2021, une copie du site FXCM pour capter les épargnants
En août 2021, BrokerDefense documentait l’existence d’une fausse plateforme accessible à l’adresse fxcm-group.io/fr, sous-page ciblant spécifiquement les internautes francophones. Le site reproduisait l’apparence visuelle et la charte graphique du courtier international FXCM, dont le véritable site officiel est fxcm.com. L’objectif était de faire croire aux visiteurs qu’ils avaient affaire au courtier légitime, régulé par plusieurs autorités financières à travers le monde.
Les visiteurs étaient invités à créer un compte sur cette fausse plateforme, première étape d’un processus de captation de fonds. L’usurpation d’identité portait à la fois sur la marque, le nom de domaine construit pour évoquer un « groupe FXCM », et sur le discours commercial reproduisant le registre d’un courtier sérieux. Notre analyse technique de l’époque avait révélé une vitrine construite sous WordPress, enrichie de composants JavaScript tels qu’AngularJS et jQuery, et dont le contenu était distribué via le réseau CDN de Cloudflare, ce qui conférait à la page une apparence de crédibilité technique. Les polices étaient chargées depuis Google Fonts. Aujourd’hui, il ne reste rien de tout cela : le contenu a totalement disparu, remplacé par le HTML statique de la page de parking.
Ce type de montage n’est pas isolé dans les dossiers que nous avons instruits. Le site fxcryptomarket.com avait lui aussi cloné l’identité de FXCM quelques années plus tôt, avant d’être rayé du registre. La même semaine qu’a été publié notre article sur fxcm-group.io, nous dénoncions également platinumhitech.com, un autre faux site de trading actif à la même période, illustrant la densité de ces opérations durant l’été 2021.
Greg Moris, le faux conseiller, et un domaine frère rayé du registre
La fausse plateforme s’appuyait sur au moins un personnage fictif pour démarcher directement les épargnants : un prétendu conseiller se présentant sous le nom de Greg Moris. Ce faux employé proposait à ses interlocuteurs des investissements dans des matières premières et métaux précieux, argent, platine, diamant et or, un registre délibérément choisi pour susciter un sentiment de valeur refuge et de sécurité.
Les courriels de Greg Moris étaient envoyés depuis l’adresse [email protected], un domaine frère de fxcm-group.io, construit avec un « s » supplémentaire à la fin de « groups ». Cette légère variation orthographique rendait la distinction difficile pour un destinataire peu attentif. Dès 2021, ce domaine frère n’affichait aucun site web, ce qui confirmait qu’il n’avait jamais servi qu’à émettre des courriels de démarchage, sans vitrine associée.
Aujourd’hui, la situation de fxcm-groups.com est plus définitive encore : le nom ne résout plus aucune adresse IP et la base du registre des domaines en .com ne renvoie plus aucune fiche d’enregistrement pour ce nom. Il a été effacé du registre, soit par non-renouvellement, soit par suppression forcée. Contrairement à fxcm-group.io qui subsiste en tant que parking, le domaine des courriels de démarchage n’existe plus du tout.
Les démarches utiles après un démarchage au nom de FXCM
Toute personne ayant reçu des courriels provenant d’une adresse en @fxcm-groups.com, ou ayant été contactée par quelqu’un se présentant comme « Greg Moris » pour proposer des placements dans l’argent, le platine, le diamant ou l’or, doit traiter ces sollicitations comme des éléments à charge dans un dossier de réclamation. La première priorité est de conserver l’intégralité de la correspondance reçue : courriels, captures d’écran de la fausse plateforme telle qu’elle apparaissait avant sa disparition, et relevés de tous les virements effectués. Ces éléments constituent la base factuelle sans laquelle aucune procédure ne peut sérieusement progresser.
Il convient de ne plus répondre à aucune sollicitation en lien avec ce dossier, y compris celles qui pourraient provenir de personnes proposant de récupérer les fonds perdus en échange d’un paiement préalable, une arnaque secondaire fréquente dans ce type d’affaires. Le démarchage doit être signalé aux autorités compétentes : l’Espace Épargnants de l’AMF permet de déposer un signalement en ligne et d’accéder aux ressources de l’autorité des marchés financiers. La procédure pénale et dépôt de plainte est une voie à envisager sérieusement, en particulier lorsque des fonds ont effectivement été versés : elle peut permettre de déclencher une enquête et, dans certains cas, de localiser des avoirs.
Consulter un avocat spécialisé en escroqueries financières reste la démarche la plus structurante, celle qui permet d’évaluer les chances de recouvrement et d’identifier la juridiction compétente selon le profil du dossier.
Les victimes de ce type de démarchage peuvent se tourner vers Maître Denitza Gueorguieva, avocate au barreau de Lyon, spécialisée dans la défense des victimes d’escroqueries financières. Son expérience des dossiers d’arnaques à l’or et aux métaux précieux, jusqu’à une victoire obtenue devant le tribunal judiciaire de Perpignan, illustre les recours possibles pour obtenir réparation.
FAQ : vos questions sur fxcm-group.io
Le domaine répond techniquement mais n’affiche plus aucun contenu : il ne sert plus qu’une page de parking de son bureau d’enregistrement SafeNames. La fausse plateforme FXCM a disparu.
Non. FXCM est le courtier dont l’identité a été usurpée : la fausse plateforme fxcm-group.io n’avait aucun lien avec le véritable courtier, dont le site officiel est fxcm.com.
Conservez tous les courriels (notamment ceux venant de @fxcm-groups.com), les captures d’écran et les relevés de virements, puis signalez le démarchage et rapprochez-vous d’un avocat spécialisé pour étudier les recours.
Le cas fxcm-group.io illustre ce que laissent derrière eux ces montages d’usurpation d’identité : des épargnants démarchés au nom d’un courtier connu, poussés à investir dans des métaux précieux par un interlocuteur fictif, et une infrastructure technique qui disparaît sans laisser de trace exploitable une fois l’opération terminée. Avant tout placement, vérifier que la plateforme sollicitante figure bien dans les registres des autorités de régulation, contrôler son domaine et son historique, et consulter les mises en garde publiées par BrokerDefense constituent des réflexes élémentaires qui peuvent éviter ce type de préjudice.
Article réécrit le 28/08/2026
