La vitrine GFE Markets se présentait, à l’été 2023, comme un courtier sur le Forex et les CFD, opéré selon ses propres conditions par une entité dénommée « GFE Ltd » et immatriculée sous le numéro 3432 LTD 2022 à Saint-Vincent-et-les-Grenadines. Ce numéro d’immatriculation déclaré se retrouve mot pour mot dans les conditions générales d’une autre enseigne documentée sur ce site, GLE Markets, ce qui constitue l’un des points les plus saillants de ce dossier. Quant au nom de domaine gfemarket.com, il ne résout plus aucune adresse à la date de notre mise à jour : le registre du .com indique un statut de suppression en cours, après une inscription enregistrée en juillet 2025 dont rien ne permet d’établir le lien avec l’exploitation de la vitrine d’origine.
Notre article initial, publié le 18 août 2023, reposait sur un constat de site réalisé le 11 août 2023 selon la norme AFNOR Z67-147. La présente mise à jour, arrêtée au 14 septembre 2026, intègre les vérifications conduites depuis lors sur le nom de domaine, le registre des sociétés et les fichiers publiés par l’Autorité des marchés financiers, et replace le dossier GFE Markets dans un ensemble de concordances documentées entre plusieurs enseignes ayant déclaré les mêmes éléments d’identification.
Sommaire
Un même numéro d’immatriculation déclaré par deux enseignes
La capture de la page de consentement aux services, relevée lors de notre constat du 11 août 2023, reproduit la mention suivante, intégralement : « Ce consentement est fait par les Marchés GFE.com qui est une propriété et opérée par GFE ltd et a le numéro de registration de la compagnie : 3432 LTD 2022. Notre adresse registrée est First Floor, immeuble First St. Vincent Banque ltd, Rue James, Rue Kingstown, Saint Vincent, et les Grenadines. » Ce texte constitue la seule identification légale publiée par la vitrine. Aucune autre société, aucun autre numéro, aucune autre adresse physique n’apparaît dans les pages conservées du constat.
Or notre dossier sur notre dossier sur GLE Markets, publié le 25 septembre 2023, documente dans les conditions générales de cette enseigne distincte exactement le même numéro d’immatriculation déclaré, 3432 LTD 2022, et la même adresse déclarée, au premier étage du même immeuble de Kingstown, à Saint-Vincent-et-les-Grenadines. Deux vitrines distinctes, deux noms commerciaux distincts, deux dates de publication distinctes, et pourtant une concordance parfaite et mot pour mot entre les deux mentions déclarées. Ce rapprochement ne permet pas, à lui seul, de conclure à une identité d’exploitants, mais il constitue un élément que toute personne souhaitant évaluer la fiabilité de ces enseignes doit prendre en compte.
Dernière mise à jour : 14/09/2026
Juillet 2025 : une seconde inscription chez un prestataire vietnamien
Au moment de notre constat du 11 août 2023, le nom gfemarket.com était enregistré auprès du bureau Namecheap, avec une date de création fixée au 27 avril 2022 et une échéance au 27 avril 2024. Les coordonnées du titulaire étaient remplacées par celles d’un service de confidentialité établi en Islande. Le statut de transfert était verrouillé. L’adresse réseau cible relevée, 188.114.97.2, était localisée aux États-Unis, sans nom inverse, et la route se terminait sur le réseau Cloudflare, qui fournissait également les deux serveurs de noms du domaine. La signature DNSSEC était absente.
L’échéance d’avril 2024 n’a pas été honorée dans les conditions d’enregistrement d’origine. L’interrogation du service d’annuaire officiel du registre du .com, conduite lors de notre vérification du 14 septembre 2026, révèle une situation radicalement différente : le nom porte désormais une inscription datée du 15 juillet 2025, une échéance fixée au 15 juillet 2026, deux serveurs de noms DNS-EXPIRE1.MATBAO.COM et DNS-EXPIRE2.MATBAO.COM, et un bureau d’enregistrement identifié comme MAT BAO CORPORATION, société vietnamienne. Le statut enregistré est celui d’une suppression en cours. À la même date, gfemarket.com ne résout plus aucune adresse, ni sur l’apex, ni sur le sous-domaine www. Les variantes gfemarkets.com, gfemarkets.net et gfe-markets.com ne figurent plus au registre et ne résolvent pas davantage. L’absence de tout élément reliant cette inscription de juillet 2025 à l’exploitation de la vitrine de 2023 ne permet pas de la rattacher à l’exploitant d’origine.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Sur le plan réglementaire, le nom GFE Markets, la dénomination GFE Ltd et le numéro 3432 LTD 2022 ne figurent dans aucun des six fichiers de listes publiés par l’Autorité des marchés financiers. Cette carence ne vaut ni agrément ni reconnaissance : elle signifie seulement que la structure n’était référencée dans aucun de ces fichiers au moment de nos vérifications. Pour consulter ces fichiers et vérifier d’autres dénominations, rendez-vous sur la page que l’Autorité des marchés financiers consacre à ces avertissements.
Forex, métaux et cryptos : ce que la vitrine mettait en avant
Les pages conservées lors de notre constat du 11 août 2023 décrivent une offre de courtage centrée sur les paires de devises, dont l’EUR/USD, les actions de sociétés présentées par leur seul nom commercial comme Tesla ou Google, et l’or. Ces pages ne mentionnent ni agrément, ni autorité de contrôle, ni société identifiable autre que celle reproduite dans les conditions. Les slogans relevés illustrent le registre commercial de la vitrine : « Les Meilleures Conditions de Commerce, juste là dans les Marchés GFE ! », « Pourquoi le Marché GFE est l’un des courtiers ayant la croissance la plus rapide du monde ? », « Face à Face des Conseils Commerciaux Personnels » ou encore la référence à « notre plateforme d’échanges primée » et à une « grande liquidité ».
La vitrine proposait un dispositif élaboré en apparence : un « expert commerçant » présenté comme un ancien trader devant accompagner chaque client, un espace intitulé « Le Centre de Disputes GFE », des pages dédiées à une « Politique AML et CFP », au « KYC », à « Retirer Vos Gains », à un « Notre Règlement Confiance » et à un « Bonus De Dépôts GFE ». Cette accumulation de rubriques à consonance réglementaire, en l’absence de tout agrément identifiable, constitue un schéma récurrent dans les vitrines de ce type. La qualité du français traduit par ailleurs une origine manifestement mécanique : les formulations « Les meilleures conditions de commerce » et « être sûret conscient », relevées dans les pages du constat, sont représentatives de l’ensemble du texte.
L’adresse déclarée par la vitrine, au premier étage d’un immeuble de Kingstown, se retrouve également dans les conditions publiées par une autre enseigne documentée sur ce site : le dossier Active Financial, publié le 21 décembre 2023, reproduit la même adresse déclarée, au même étage, assortie d’un numéro déclaré de la même série, 2481 LLC 2022. Ce rapprochement entre les dossiers ne permet pas d’affirmer une identité d’exploitants, mais il documente une concordance d’adresse déclarée entre trois enseignes distinctes au cours de la même période.
Deux logiciels de prise en main à distance sur la page d’accueil
Le relevé technique de notre constat identifie une pile composée de WordPress 6.3, d’un thème maison, de l’extension multilingue WPML dans sa version 4.5.8 couvrant les langues française, anglaise, allemande, néerlandaise et italienne, d’une messagerie instantanée Freshchat, de PHP 7, d’un panneau d’hébergement Parallels Plesk et du CDN Cloudflare. Cette configuration multilingue, déployée dès le lancement, indique une cible géographique délibérément large.
Le point le plus préoccupant du relevé technique concerne une rubrique du menu principal intitulée « ACCÈS DISTANT ». Cette rubrique proposait deux liens de téléchargement distincts : l’un vers TeamViewer, l’autre vers AnyDesk. Ces deux logiciels permettent à un tiers de prendre la main à distance sur l’ordinateur ou le téléphone de l’utilisateur qui les installe. Leur présence en menu principal, présentée comme une fonctionnalité de service client, est précisément le mécanisme que les opérateurs frauduleux utilisent pour accéder aux comptes bancaires, aux portefeuilles de cryptoactifs ou aux interfaces de courtage de leurs interlocuteurs. La normalisation apparente de cette fonctionnalité, affichée aux côtés des pages KYC et de la politique AML, constitue un signal que les personnes ayant été en contact avec cette vitrine doivent évaluer avec la plus grande attention.
Les pages conservées du constat citent par ailleurs trois adresses d’accès : client.gfemarket.com et client.gfemarkets.com, présentées comme les portails clients, et dev.gfemarkets.com, qui apparaît dans la mention de copyright du site. Ces sous-domaines ne résolvent plus à la date de notre vérification.
Un entretien filmé sur une décision de justice rendue en appel
La vidéo ci-dessous est un entretien accordé par Maître Goce Novakov, avocat relevant du barreau parisien, dans lequel il commente une décision rendue en appel à Paris, dans une affaire d’escroquerie financière. La décision commentée retient la responsabilité d’une banque dans l’exécution de virements liés à une fraude et ouvre droit à l’indemnisation des personnes trompées. Cet entretien éclaire les voies de recours ouvertes lorsqu’un établissement bancaire a participé, même sans le savoir, à la chaîne de décaissement d’une opération frauduleuse.
Ce qu’il est encore possible d’établir sans le site
La disparition du nom de domaine gfemarket.com et l’indisponibilité des pages associées ne mettent pas fin aux possibilités d’établir les faits. Les éléments recueillis avant la fermeture conservent leur valeur documentaire et peuvent fonder des démarches précises.
Les relevés de virements bancaires ou de transferts de cryptoactifs constituent la pièce la plus solide disponible : ils établissent la réalité des mouvements de fonds, les montants, les dates et les coordonnées des comptes destinataires. Tout échange écrit avec la vitrine, que ce soit par messagerie électronique, par le chat Freshchat intégré au site ou par tout autre canal, doit être conservé et si possible horodaté. Les captures d’écran des pages du site, des espaces clients, des relevés de positions ou des messages de confirmation de dépôt constituent autant de pièces que les personnes concernées doivent rassembler avant toute démarche.
La banque qui a exécuté les virements vers les comptes associés à cette vitrine représente une piste à explorer : selon les circonstances, sa responsabilité dans l’exécution des ordres de paiement peut être mise en cause, comme l’illustre l’arrêt commenté dans la vidéo précédente. Cette piste suppose d’identifier précisément les références des virements et l’établissement destinataire.
Sur le plan pénal, la fermeture du site n’interrompt pas la possibilité d’agir. Pour connaître les modalités de dépôt d’une plainte et les suites qu’elle peut avoir, consultez notre page consacrée à la plainte pénale et la voie ouverte devant le juge répressif. L’action pénale peut notamment permettre d’identifier les personnes physiques derrière une structure dont les données d’enregistrement étaient masquées et dont le site a fermé.
Les points sur lesquels nos lecteurs nous interrogent
Les questions que nous recevons sur ce dossier portent fréquemment sur trois points précis : la signification du numéro d’immatriculation déclaré, la valeur des preuves constituées quand le site a disparu, et les premières actions à conduire après avoir effectué un virement vers cette plateforme.
Un numéro de la forme « XXXX LTD AAAA » est présenté par la vitrine comme son numéro d’immatriculation. Il n’a pu être vérifié auprès d’un registre public accessible à distance, et il ne constitue en aucun cas un agrément permettant d’exercer une activité financière en France. La présence du numéro 3432 LTD 2022 dans les conditions générales de deux vitrines distinctes, GFE Markets et GLE Markets, publiées à quelques semaines d’intervalle en 2023, signifie concrètement que l’une au moins des deux enseignes a déclaré une identification qui ne lui appartient pas, ou que les deux ont reproduit les mêmes données sans que cela corresponde à deux entités réellement distinctes. Dans les deux cas, cette concordance affaiblit la crédibilité de l’identification légale avancée par chacune d’elles.
Oui. Les pièces déjà en main gardent leur valeur, même si la vitrine a cessé d’être servie. Les justificatifs de virement, les courriels de confirmation d’un dépôt, les captures d’écran de l’espace personnel et les conversations écrites gardent toute leur valeur. Ces pièces permettent d’établir la réalité des faits sans dépendre de ce que devient l’adresse du site. Il est important de les rassembler et de les sécuriser dès maintenant, car certaines preuves numériques peuvent devenir inaccessibles avec le temps, notamment si les serveurs de messagerie de l’interlocuteur sont également fermés.
La première démarche est de contacter par écrit la banque qui a exécuté le virement et de lui signaler le caractère frauduleux présumé de l’opération. Ce signalement écrit trace une date et peut ouvrir une procédure interne de contestation. En parallèle, il convient de rassembler tous les justificatifs disponibles (relevés, courriels, captures) et de déposer une plainte pénale, ce qui permet aux autorités d’enquêter sur les comptes destinataires et les personnes physiques impliquées, même lorsque la vitrine a fermé. Si TeamViewer ou AnyDesk ont été installés à la demande de la plateforme, il est impératif de les désinstaller immédiatement et de changer tous les mots de passe des comptes accessibles depuis l’appareil concerné.
Avant toute orientation, BrokerDefense procède à l’évaluation du dossier qui lui est présenté. Cette étape sert à mesurer les pièces déjà réunies, à cerner les actions que la situation permet d’envisager et à repérer les leviers juridiques applicables, compte tenu de la nature des opérations en cause et des sommes engagées.
Contactez notre service d’aide aux victimes
Article réécrit le 14/09/2026
