acapitalgroup.co arnaque : l’AMF a retenu le nom sous « Forex »

« Forex » : l’inscription du 23 août 2023, deux mois après notre première alerte

La fiche nominative que l’Autorité des marchés financiers consacre à acapitalgroup.co répond encore aujourd’hui à l’adresse acapitalgroup.co sur la liste noire de l’AMF. Elle porte le nom exact du site, la qualification « Forex » et la date retenue par le régulateur, le 23 août 2023. Sa fiche officielle rappelle, dans sa formule d’usage, que l’entité n’est pas habilitée par le régulateur français à commercialiser des placements financiers auprès du public.

Notre article d’origine avait été publié le 14 juin 2023. L’inscription du régulateur lui est donc postérieure d’un peu plus de deux mois. Les vérifications du régulateur suivent leur propre calendrier, indépendamment de toute publication extérieure ; ce décalage confirme simplement que la mise en garde était fondée.

Ce rapprochement de dates constitue le fait le plus fort du dossier. Le nom acapitalgroup.co ne résout plus aujourd’hui : aucune fiche ne subsiste pour lui dans le registre de l’extension .co, et aucune adresse de serveur n’est publiée. La fiche du régulateur, elle, reste accessible et continue de porter témoignage.

Le détail des données d’enregistrement conservées pour ce nom reste lisible dans la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 15/09/2026

Daté du 7 juin 2023, un constat certifié a photographié la vitrine

Un constat instrumenté selon la norme AFNOR NF Z67-147, dite « Constat internet », a été conduit le 7 juin 2023 de 13 h 47 min 09 s à 13 h 57 min 20 s, soit 611 secondes de relevé continu. La cible constatée était https://acapitalgroup.co/, présentée sous l’en-tête « AcapitalGroup ». Six captures d’écran de 1 911 par 1 838 pixels ont été produites, accompagnées d’un code source de 243 130 octets, d’un journal réseau de 1 439 331 octets et d’un enregistrement vidéo de 135 083 971 octets, chaque fichier étant muni d’une empreinte SHA-256 et d’un horodatage qualifié.

Au moment de ce constat, le serveur cible répondait à l’adresse 172.67.134.156, dont la localisation était déclarée aux États-Unis. Ces éléments figent l’état du site à une date précise et attestent de son existence avant que le régulateur n’engage ses propres vérifications.

Notre article d’origine avait relevé que le français du site trahissait une traduction de machine. Les formules retenues par les opérateurs comprenaient notamment « Votre expérience commerciale », « Elevez vos ambitions » ou encore « Sûreté et confort dans l’investissement », où la sécurité se trouvait confondue avec la sûreté, signe d’une transposition mécanique depuis l’anglais. Les termes avaient été inversés de façon caractéristique.

Une section intitulée « plongée profonde » était présentée comme un approfondissement pédagogique. Notre analyse y voyait plutôt l’annonce des sommes que l’opérateur entendait collecter, une mise en scène de légitimité destinée à justifier des versements croissants.

Un habillage de salle de marché posé sur une installation WordPress 6.2

Nos relevés techniques établissent que le site tournait sur une installation WordPress 6.2, associée au constructeur de pages Elementor et à sa déclinaison professionnelle Elementor Pro. Le diaporama était assuré par le greffon Slider Revolution, la gestion multilingue par WPML Multilingual, et un formulaire de contact était fourni par Contact Form 7. L’extension de commerce WooCommerce était présente, avec son bouton d’ajout au panier visible dans la page. Le langage serveur était PHP 7.

Le serveur web retenu était LiteSpeed. Trois briques Cloudflare se superposaient : la diffusion du contenu, la résolution des noms et l’hébergement. La messagerie professionnelle reposait sur Zoho Mail, avec des enregistrements SPF et DMARC dûment configurés, ce qui conférait à l’ensemble une apparence de sérieux technique.

Nos recherches ont également identifié la présence de Google Analytics 4, Universal Analytics, Global Site Tag et Google Tag Manager pour la mesure d’audience, ainsi que des widgets de cotation TradingView intégrés directement dans les pages. Les polices étaient servies par l’interface Google Font API, les icônes par la bibliothèque Font Awesome.

Du côté des bibliothèques de script, notre analyse a relevé Owl Carousel et OwlCarousel2, GSAP, Magnific Popup, Lightbox, perfect-scrollbar, touchSwipe, imagesLoaded, Webpack, core-js et Intersection Observer. Des versions linguistiques allemande, anglaise et espagnole étaient déclarées par balises, le protocole IPv6 était pris en charge, un flux RSS était présent, et les moyens de paiement annoncés incluaient Visa, MasterCard et Maestro.

Ces relevés établissent la sophistication de l’habillage technique choisi pour donner l’apparence d’une plateforme de trading professionnelle. Ils ne permettent en revanche d’identifier aucune personne physique responsable de l’exploitation, ni de retracer l’origine des fonds collectés.

Un nom déposé chez NameSilo, un propriétaire déclaré en Arizona

Les données d’enregistrement conservées au dossier indiquent que le nom avait été déposé auprès du bureau d’enregistrement NameSilo, LLC. La création remontait au 19 décembre 2022, une mise à jour avait été effectuée le 25 mai 2023, et l’expiration était prévue pour le 19 décembre 2023. Aucune personne physique n’était identifiable : le propriétaire déclaré dans les données publiques était PrivacyGuardian.org llc, établi à Phoenix, en Arizona, aux États-Unis, une société de confidentialité dont le rôle est de masquer l’identité du déposant.

Avant la disparition du nom, les serveurs de noms déclarés étaient ethan.ns.cloudflare.com et gracie.ns.cloudflare.com. Le statut d’enregistrement alors publié mentionnait un verrouillage du transfert. Aucune signature DNSSEC n’était présente, ce qui signifie que l’intégrité des réponses DNS n’était pas garantie par cryptographie.

D’autres noms figurent dans le même mouvement de publication du régulateur, à la date du 23 août 2023, sans qu’aucun élément n’établisse qu’ils partagent un exploitant commun avec acapitalgroup.co. BrokerDefense a consacré un article à CityInv260 arnaque : un numéro de régulation usurpé, inscrit le même 23 août 2023. Un second dossier porte sur FortunaInvest arnaque : le nom que l’AMF avait déjà signalé, retenu dans ce même mouvement. Quelques semaines plus tard, le 11 septembre 2023, c’est Greendax arnaque : deux adresses sur la liste noire de l’AMF qui a été inscrit. La concomitance des dates ne prouve aucun lien d’opérateur entre ces noms.

Les six fichiers de listes que tient à jour l’AMF ne comportent, pour leur part, aucune mention d’un lien entre ces noms.

Aujourd’hui : plus aucune adresse, et une coquille qui subsiste en .com

Au 15 septembre 2026, acapitalgroup.co ne résout plus. L’interrogation du registre de l’extension .co ne renvoie plus rien pour ce nom : ni adresse de serveur, ni serveur de noms, ni aucune autre donnée de résolution. Le nom a cessé d’exister techniquement avant même l’expiration prévue de son enregistrement.

Une copie publique des pages du site a été conservée, datée du 7 juin 2023 à 13 h 57, ce qui coïncide avec la fin de la session de constatation décrite en section 2. Cette copie constitue la trace documentaire de ce qu’un visiteur pouvait voir à cette date précise.

Le nom distinct acapitalgroup.com, à l’extension .com, répond encore à ce jour, mais ne sert qu’une page vide : un document d’une quinzaine de centaines d’octets, sans texte et sans identité d’exploitant. Aucun élément relevé n’établit de lien entre ce nom et l’exploitation décrite dans cet article ; il est mentionné comme un constat de fait, sans qu’aucune conclusion puisse en être tirée quant à une continuité d’activité.

Nos recherches ont documenté la vitrine telle qu’elle fonctionnait en juin 2023 ; la disparition du nom ne modifie pas la réalité des faits constatés à cette époque.

Un entretien éclaire les recours ouverts aux personnes trompées par ce type de vitrine : Maître Goce Novakov, avocat pour qui le barreau de rattachement est Paris, y revient sur une victoire juridique en matière d’escroquerie, l’indemnisation des personnes trompées et la condamnation d’un établissement bancaire pour manquement à son devoir de vigilance.

Reconstituer les versements pour étayer une plainte

Les fonds partaient vers une vitrine de trading dont le français trahissait la traduction de machine et qui ne répond plus aujourd’hui. Cette double circonstance rend d’autant plus urgente la reconstitution des versements effectués : relevés bancaires ligne à ligne, ordres de virement, captures d’écran des confirmations de dépôt envoyées par l’opérateur.

L’identification de l’établissement qui a reçu les fonds est une étape déterminante. Les libellés des opérations figurant sur les relevés, les IBAN ou références de compte indiqués dans les courriels de l’opérateur, et les reçus de paiement par carte constituent autant de pièces à réunir dès maintenant, avant toute démarche formelle.

La conservation de l’ensemble des échanges avec la prétendue plateforme est également indispensable : courriels, historiques de messagerie instantanée, copies des formulaires remplis sur la plateforme et des documents transmis. Sans ces pièces, aucune action ultérieure ne peut être utilement engagée.

Le pilier pénal reste ouvert pour ce type de situation. Notre page porter plainte après une escroquerie financière expose la chronologie d’une procédure et les juridictions compétentes à saisir en France.

Ce que l’on nous écrit au sujet d’acapitalgroup.co

Contactez notre service d’aide aux victimes

Article réécrit le 15/09/2026