Sommaire
Un domaine blacklisté en 2022, réenregistré en octobre 2024
Inscrit sur la liste noire de l’ABE Infoservice en 2022 pour avoir opéré sans aucune autorisation réglementaire, le domaine lift-capital.com a été réenregistré le 29 octobre 2024, soit près de trois ans après sa première exploitation frauduleuse, selon les données RDAP consultées le 20 août 2026. Ce n’est pas un simple retour : le site a changé de nature et sert désormais un modèle d’escroquerie différent, tout aussi dangereux pour ses cibles.
En 2022, lift-capital.com se présentait comme une banque en ligne reconnue, proposant des formules de crédit assorties de bonus allant jusqu’à 90 euros à la création de compte. Les victimes étaient démarchées par téléphone depuis le numéro +33 7 80 95 39 51, par des interlocuteurs utilisant des adresses email au format [email protected] pour simuler le sérieux d’un établissement financier légitime. BrokerDefense avait alors documenté le même réseau de fausses banques avec le site intitu-capital.com, exploité selon un mode opératoire identique : faux espace client, démarchage agressif, collecte de données personnelles achetées. L’inscription à l’ABE Infoservice en 2022 a officiellement confirmé l’absence de tout agrément pour proposer des services financiers en France.
Le domaine d’origine a donc été abandonné par ses premiers opérateurs, vraisemblablement après la médiatisation des alertes. Un nouvel acteur l’a récupéré fin octobre 2024, avec le registrar Cloudflare Inc., une expiration fixée au 29 octobre 2026 et des serveurs DNS Cloudflare. La continuité du nom de domaine suffit à entretenir la confusion : les victimes de la première escroquerie qui rechercheraient des informations sur lift-capital.com tomberont désormais sur une vitrine radicalement différente, sans aucun avertissement visible.
Dernière mise à jour : 20/08/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture, utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Jusqu’à 10 000 dollars de prêt promis à tous les profils d’emprunteurs
Le site actuel affiche en anglais le slogan « LIFESTYLE LOANS FOR EVERYONE » et promet des prêts personnels jusqu’à 10 000 dollars, avec une disponibilité des fonds dès le jour ouvré suivant la demande. Son titre de page, « LiftCapital – Receive up to $10,000 – Start Now! », est conçu pour capter immédiatement l’attention d’un emprunteur en difficulté. La promesse centrale est explicite : « We consider all types of credit history », ce qui signifie que même les profils rejetés par les banques traditionnelles sont les bienvenus.
Le chiffre mis en avant sur la page d’accueil mérite une attention particulière : « Trusted with 1,569,343 loan requests each month ». Plus d’1,5 million de demandes de prêt par mois. Ce volume affiché n’est pas une preuve de légitimité, c’est une technique de rassurance destinée à faire paraître le site comme un acteur établi et fiable. En réalité, la mention légale de la page le contredit elle-même : « The operator of this website is NOT a lender or a broker ». L’opérateur n’est ni un prêteur ni un courtier. Il collecte des données et les revend à un réseau tiers de « prêteurs ».
Le formulaire de demande précise sans détour : « All you need is a few minutes and your bank information handy ». Traduction littérale : il suffit de quelques minutes et d’avoir ses informations bancaires sous la main. Ce sont donc des coordonnées bancaires complètes que le site récolte, dans le cadre d’un modèle dit de génération de leads, où chaque dossier soumis est monétisé auprès d’acheteurs dont l’identité et les intentions restent inconnues de la victime.
Pour illustrer le parcours judiciaire des victimes de fausses banques, Me Anne Bernard-Dussaulx, avocate au barreau de Paris, revient sur les décisions rendues en faveur des victimes d’escroquerie au faux investissement, notamment la condamnation de banques étrangères en France par la cour de cassation et la cour d’appel. Retrouvez sa présentation complète sur sa page dédiée.
Des témoignages qui trahissent un modèle de site réutilisé
L’examen des pages de contenu du site révèle une négligence révélatrice. Les témoignages clients affichés, signés de noms américains comme Eric Dublin, Caleb Givens, Ryan Morrison ou Ashley Warren, citent nommément une marque concurrente : « Thank you TemplateLoans for helping me out of a jam ». Ce n’est pas une erreur isolée. La page FAQ du site mentionne explicitement « LoanUp », avec la formule : « You can request a personal loan from LoanUp from anywhere on any device ».
Ces références résiduelles prouvent que lift-capital.com a été monté sur un template commercial de génération de leads de prêt, acheté ou copié, sans que l’opérateur ait pris la peine de remplacer les mentions des marques d’origine. Il s’agit d’une production en série : des dizaines de vitrines construites sur le même squelette, baptisées de noms différents, et déployées en quelques heures. Notre analyse technique confirme que le framework Gatsby JS utilisé par le site actuel a été détecté pour la première fois sur ce domaine en novembre 2024, soit quelques semaines après le réenregistrement. La refonte a été rapide et peu soignée.
Ce type de montage industriel n’est pas sans rappeler d’autres arnaques au crédit que BrokerDefense a documentées, comme le cas Fibus-Courtage, un faux courtier en crédit signalé à l’ACPR, qui recourait à des mécanismes similaires pour collecter des données sensibles sous couverture d’une promesse de financement.
Des dizaines de domaines de prêt sur la même adresse IP
L’infrastructure technique de lift-capital.com place le site dans un réseau bien plus large. L’adresse IP résolue, 54.151.59.109, est hébergée sur les serveurs Amazon AWS dans la région Ohio. Nos outils ont parcouru les domaines associés à cette même IP et ont identifié au moins quatre autres sites de prêt partageant la même infrastructure : 10kdollars.com, 21lends.com, 50statesloan.com et 5kdollars.com. Ces domaines répondent tous à la même adresse et présentent des structures identiques, ce qui confirme qu’ils appartiennent au même opérateur ou au même réseau d’opérateurs.
Le serveur utilisé est nginx, sans Cloudflare en frontal, bien que Cloudflare soit utilisé comme registrar et pour les DNS. Le certificat SSL est délivré par Let’s Encrypt, sous l’autorité YE2, émis le 25 juin 2026 et valable jusqu’au 23 septembre 2026 : il est régulièrement renouvelé, ce qui signifie que le site est activement maintenu. La page d’accueil pèse environ 214 Ko et a été modifiée pour la dernière fois le 12 août 2026, soit moins de dix jours avant notre analyse.
Nos recherches indiquent que la stack technologique du site comprend Gatsby JS, React, React Redux, GSAP, Emotion, lodash et OpenReplay, ce dernier étant un outil de session replay qui enregistre les interactions des visiteurs sur la page, y compris les saisies dans les formulaires. La présence d’OpenReplay est particulièrement préoccupante dans le contexte d’un formulaire collectant des informations bancaires : chaque frappe au clavier d’un visiteur peut être enregistrée et analysée par l’opérateur. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les bons réflexes après un contact avec Lift Capital
Deux catégories de victimes sont concernées par lift-capital.com à des moments différents. Les premières sont celles démarchées entre 2021 et 2022 par la fausse banque : elles ont pu verser des fonds en réponse à de fausses offres de crédit ou de placement, reçu des appels depuis le +33 7 80 95 39 51, ou échangé des emails avec des adresses [email protected]. Les secondes sont les personnes qui ont soumis leurs coordonnées bancaires via le formulaire du site actuel, croyant déposer une demande de prêt légitime.
Dans les deux cas, la première démarche est de conserver l’intégralité des preuves disponibles : relevés bancaires, captures d’écran du site et du formulaire, historique des appels reçus, emails échangés, références de virements. Ces éléments constituent la base de tout dossier, qu’il s’agisse d’un signalement auprès d’une autorité ou d’une procédure judiciaire. Ne plus répondre aux sollicitations éventuelles est également impératif : les opérateurs de ce type de réseau pratiquent souvent le recontact des victimes sous un nouveau prétexte.
Pour les victimes ayant versé de l’argent à la fausse banque de 2022, le signalement à l’ABE Infoservice et à la plateforme Pharos reste pertinent. Une plainte pénale est envisageable : BrokerDefense met à disposition un guide complet sur la procédure pénale qui détaille les étapes à suivre, les juridictions compétentes et les éléments à fournir pour maximiser les chances d’aboutissement. Pour les personnes ayant uniquement soumis des données bancaires au formulaire actuel, une surveillance immédiate des comptes concernés et un contact avec leur conseiller bancaire pour signaler le risque de fraude sont des mesures à prendre sans délai.
FAQ : comprendre la nouvelle exploitation de lift-capital.com
Le domaine a été inscrit sur la liste noire de l’ABE Infoservice en 2022 alors qu’il se faisait passer pour une banque. Réenregistré le 29 octobre 2024, il sert désormais un site de génération de demandes de prêt qui collecte des coordonnées bancaires : la nature de l’exploitation a changé, pas son caractère frauduleux. Les victimes de la première version et les personnes ayant soumis leurs données au formulaire actuel sont toutes deux exposées.
Surveillez immédiatement les comptes concernés, signalez le risque de fraude à votre conseiller bancaire et conservez toutes les preuves : captures d’écran du formulaire, relevés, emails. Ne répondez plus aux sollicitations de l’opérateur, qui pratique souvent le recontact des victimes sous un nouveau prétexte.
Oui. Le signalement à l’ABE Infoservice et à la plateforme Pharos reste possible, et une plainte pénale peut être déposée. BrokerDefense met à disposition un guide complet sur la procédure pénale détaillant les étapes, les juridictions compétentes et les pièces à réunir, notamment les relevés bancaires et l’historique des appels reçus depuis le +33 7 80 95 39 51.
Lift-capital.com illustre une réalité documentée par BrokerDefense : un domaine blacklisté pour fausse banque peut, une fois abandonné et réenregistré, devenir le support d’un nouveau mécanisme d’exploitation, cette fois orienté vers la collecte industrielle de données bancaires sous couverture de promesses de prêt. Qu’une personne ait été victime de la première version du site ou qu’elle ait soumis ses informations au formulaire actuel, les conséquences potentielles sont sérieuses. Avant tout contact avec une plateforme de ce type, une évaluation préalable par les équipes de BrokerDefense permet d’identifier les signaux d’alerte et d’éviter de transmettre des données sensibles à des opérateurs dont les intentions restent, au mieux, opaques.
Article réécrit le 20/08/2026
