DevsBran arnaque : le nom de la vitrine réécrit par un script

Dans le code source de sa propre page d’accueil, DevsBran portait encore le nom de Nixse. Un programme inséré dans le gabarit réécrivait chaque occurrence visible à l’écran au moment du chargement, substituant l’ancienne enseigne par la nouvelle sans que le moindre fichier constitutif du site ait été modifié. Cette vitrine de trading se présentait comme une plateforme d’investissement en ligne ; elle n’avait pas d’existence vérifiable indépendante de celles qui l’avaient précédée. Le verdict est sans ambiguïté : DevsBran n’était pas une plateforme construite, c’était un gabarit rebaptisé à l’affichage. Cette mise à jour a été réalisée au 13/09/2026.

DevsBran, la vitrine renommee par un script
Le logo de l’arnaque DevsBran

Un script embarqué réécrivait le nom de la vitrine à l’affichage

Le relevé de la page d’accueil de devsbran.com a mis en évidence un bloc de code logé dans le corps de la page, dont la seule fonction était de corriger les traces de la marque d’origine avant que le visiteur ne voie quoi que ce soit. Ce programme opérait en quatre temps distincts. Il parcourait d’abord les titres de niveau 1 à 4 et l’ensemble des paragraphes pour y remplacer toute occurrence du mot « Nixse » par « DevsBran ». Il modifiait ensuite l’adresse de chaque lien dont l’URL contenait la chaîne « nixse », en y substituant le nouveau nom. Il corrigeait par ailleurs l’attribut descriptif des images portant encore la référence à la marque d’origine. Enfin, il réécrivait le titre du document tel qu’il apparaît dans l’onglet du navigateur, ainsi que les métadonnées d’auteur et de description utilisées par les moteurs de recherche. Le fichier du logo était, lui aussi, remplacé par un second fichier servi depuis un domaine de diffusion distinct du principal.

Un détail révèle que le procédé a été retravaillé en cours de route : juste au-dessus du programme actif, une première tentative de remplacement global apparaissait commentée, c’est-à-dire désactivée, laissée en place sans avoir été effacée. Le programme actif s’exécutait deux fois de suite, ce qui suggère une correction apportée sans que la version précédente soit supprimée.

Ce que ce constat implique est fondamental : la vitrine DevsBran n’a pas été construite. Elle n’a pas fait l’objet d’une intégration distincte, d’une rédaction propre, d’une mise en page originale. Le gabarit de Nixse a été repris tel quel, et seul l’affichage a été altéré, à la volée, par ce programme de substitution. C’est précisément ce que documente l’enquête consacrée à Nixse, première vitrine de la famille, et aux liens entre les enseignes : l’absence totale d’identité légale vérifiable d’un côté, et de l’autre une infrastructure réemployée sans modification. Le volet consacré à Ava Xchange, dont le gabarit a été réutilisé, montrait déjà que la ressemblance entre les enseignes n’était pas une coïncidence de conception mais une identité de fabrique. DevsBran en est la confirmation la plus directe : reconnaître un atelier unique derrière des enseignes successives n’est plus une hypothèse, c’est ce que le code de la page établit.

Dernière mise à jour : 13/09/2026

Des documents contractuels restés au nom de la première vitrine

Le programme de substitution ne corrigeait que ce qui était visible à l’écran. Il ne touchait pas aux fichiers liés depuis la page. Or, les documents contractuels que tout exploitant d’une plateforme financière est censé adapter à sa propre entité étaient, sans exception, restés ceux de Nixse. Les conditions générales, la politique de confidentialité, la politique relative à la lutte contre le blanchiment et à la connaissance du client, la politique de réclamation, la politique de remboursement, la politique de connaissance du client, l’information sur les risques et les modalités d’exécution des ordres pointaient tous vers des fichiers PDF dont le nom commençait par « nx- », servis depuis le même domaine de diffusion partagé entre les vitrines de la série.

Ces pièces sont précisément celles qu’un exploitant soigneux adapte en premier, parce qu’elles engagent contractuellement la structure qu’il représente. Ici, aucune n’a été réécrite. Un visiteur qui téléchargeait la politique de confidentialité depuis la page DevsBran récupérait un document rédigé pour Nixse, sous le nom de Nixse. Le même constat s’appliquait aux ressources visuelles de la page d’accueil : les six icônes illustrant les caractéristiques du service étaient servies sous des noms de fichiers commençant par « nixse-content-feature », depuis le domaine de diffusion partagé. Le programme de renommage ne les touchait pas, faute de pouvoir réécrire des noms de fichiers côté serveur depuis le navigateur du visiteur.

CloudFront, Route 53 et NameSilo : le socle technique d’un même atelier

L’adresse IP à laquelle répondait devsbran.com au moment du relevé était 18.244.155.31. Le nom inverse associé à cette adresse, server-18-244-155-31.lhr50.r.cloudfront.net, la rattache sans ambiguïté à une infrastructure de diffusion d’Amazon localisée au Royaume-Uni. Les en-têtes de réponse relevés mentionnaient le service de stockage d’Amazon et un serveur IIS en version 8.5. Deux domaines de diffusion distincts coexistaient : l’un acheminait les ressources courantes et les documents contractuels, l’autre servait exclusivement le fichier du logo de substitution.

Les serveurs de noms du domaine étaient ceux d’Amazon : ns-819.awsdns-38.net, ns-432.awsdns-54.com, ns-1731.awsdns-24.co.uk et ns-1035.awsdns-01.org. Le nom de domaine devsbran.com avait été enregistré auprès de NameSilo, LLC, le bureau d’enregistrement auprès duquel le nom avait été réservé. L’identité du titulaire était masquée par un service de confidentialité domicilié à Phoenix, dans l’Arizona. Le dossier portait une mention empêchant tout transfert du nom vers un autre bureau d’enregistrement.

L’empreinte technique de DevsBran est identique à celle relevée sur les autres enseignes de la série : même infrastructure de diffusion, même bureau d’enregistrement, même service de masquage du titulaire. Un même opérateur qui réutilise la même chaîne d’outils d’une vitrine à l’autre laisse une signature aussi lisible que le code de substitution lui-même.

Une adresse à Kingstown pour une société au numéro déjà vu

La page de contact de devsbran.com affichait, en anglais, la mention suivante : « DevsBran.com is operated by DevsBran Ltd., providing trading services with operating business number 25973BC2020, and registered address at Griffith Corporate Centre 1510, Kingstown, St. Vincent and the Grenadines. » En français : le site serait exploité par DevsBran Ltd., sous le numéro d’exploitation 25973BC2020, à l’adresse du Griffith Corporate Centre, 1510, Kingstown, Saint-Vincent-et-les-Grenadines.

Ce numéro n’est pas inconnu dans la série. Il avait déjà été relevé sur d’autres vitrines du même groupe, associé à des pays d’immatriculation et à des formes juridiques différents selon les sites. Or, une immatriculation unique ne peut être valable simultanément dans plusieurs pays sous des formes juridiques distinctes. L’usage de ce numéro sur plusieurs enseignes parallèles ne peut s’expliquer que par une réutilisation du même gabarit de page de contact, sans même prendre la peine d’inventer un numéro propre à chaque vitrine. C’est exactement ce que documente le volet consacré à Finspreads, qui a succédé à DevsBran dans la série, et que confirme le dernier volet, consacré à Kiplar : le numéro circule d’une enseigne à l’autre comme le gabarit lui-même.

Le nom a quitté le registre et la vitrine ne répond plus

Le nom de domaine devsbran.com avait été créé le 13 février 2021. Au moment du relevé du 6 novembre 2023, l’échéance inscrite au dossier était fixée au 13 février 2024, et la dernière modification du dossier d’enregistrement remontait au 15 octobre 2023. Le bureau d’enregistrement était NameSilo, LLC, et le titulaire restait masqué derrière un service de confidentialité dont l’adresse déclarée était celle de Phoenix, en Arizona.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

À la date de cette mise à jour, le nom devsbran.com ne figure plus dans le registre : l’interrogation du registre ne renvoie aucune information pour ce nom, et la vitrine ne répond plus. Les dernières copies conservées de la page remontent à mai 2024.

Sur le plan réglementaire, la consultation des listes noires et des avertissements de l’Autorité des marchés financiers ne fait apparaître aucune entrée correspondant à DevsBran. Cette absence ne préjuge pas de la nature du service, dans un sens comme dans l’autre.

Après un versement sur DevsBran, ce qui peut encore être engagé

Lorsque la vitrine a disparu et que les tentatives de retrait n’ont jamais abouti, la question n’est plus de savoir si la plateforme était sérieuse : elle est de savoir quelles pièces permettent encore d’agir. Dans le mode opératoire propre à DevsBran, les fonds étaient versés par étapes successives, souvent à la suite de promesses de rendements affichés sur la plateforme mais jamais effectivement versés. La reconstitution de la chaîne de versements, en identifiant les comptes bancaires qui ont reçu les fonds à chaque étape, est souvent le seul levier permettant d’orienter les poursuites.

Les pièces à réunir sans attendre sont les suivantes : les justificatifs de chacun des virements exécutés vers la plateforme, les relevés bancaires faisant apparaître les bénéficiaires successifs des transferts, les messages échangés avec la personne qui a fait découvrir la vitrine, les captures des pages affichant les rendements annoncés, et toutes les demandes de retrait adressées à la plateforme qui sont restées sans réponse. Si la vitrine a réapparu sous un autre nom après sa disparition, tout élément permettant d’établir ce lien est également utile.

Les démarches pénales et les modalités de dépôt de plainte sont détaillées sur la page dédiée de BrokerDefense, qui précise les voies disponibles selon la situation.

Quand la vitrine a fermé et que l’argent a transité par des comptes bancaires avant de disparaître, une question se pose souvent en dernier recours : la banque qui a reçu ces fonds pouvait-elle être tenue responsable ? Maître Anne Bernard-Dussaulx, dont l’exercice professionnel relève du barreau de Paris, traite précisément ce point dans l’entretien reproduit ci-après : elle y éclaire les conditions dans lesquelles la responsabilité de l’établissement teneur de compte peut être engagée et les recours que cette voie ouvre pour les personnes lésées.

Contactez notre service d’aide aux victimes

DevsBran : les questions qui reviennent le plus souvent

Le site DevsBran a disparu : les fonds versés sont-ils définitivement perdus ?

La disparition de la vitrine ne rend pas les recours impossibles, mais elle les complique. L’essentiel est de reconstituer la trace bancaire des versements : les relevés de compte identifiant les bénéficiaires des virements, les justificatifs de chaque dépôt et les échanges avec les personnes qui ont mis en contact avec la plateforme constituent le socle d’un dossier. Plus ces pièces sont rassemblées tôt, plus les démarches pénales et civiles conservent une chance d’aboutir.

Comment savoir si DevsBran et Nixse étaient réellement le même opérateur ?

Le code source de la page d’accueil de DevsBran en apporte la preuve directe : un programme embarqué y remplaçait, à l’affichage, le mot « Nixse » par « DevsBran » dans les titres, les paragraphes, les liens et les métadonnées. Les documents contractuels, eux, étaient des fichiers PDF portant des noms commençant par « nx- » et n’avaient jamais été réécrits pour DevsBran. L’infrastructure technique, le bureau d’enregistrement et le service de masquage du titulaire du domaine étaient identiques d’une enseigne à l’autre.

Le numéro de société 25973BC2020 affiché sur DevsBran garantissait-il une immatriculation réelle ?

Non. Ce numéro apparaissait sur plusieurs vitrines de la même série, associé à des pays et à des formes juridiques différentes selon les sites. Une immatriculation unique ne peut être simultanément valide dans plusieurs pays sous des formes juridiques distinctes. La présence de ce numéro sur la page de contact de DevsBran ne constitue donc pas une preuve d’existence légale, mais le signe d’un gabarit réutilisé sans adaptation.

DevsBran a suivi le schéma classique des vitrines de cette famille : des dépôts versés par étapes, des rendements affichés sur un tableau de bord mais jamais traduits en retraits réels, puis une vitrine devenue inaccessible sans préavis. Les personnes qui ont envoyé des fonds se sont retrouvées face à une enseigne qui n’avait jamais eu d’existence propre, bâtie sur un gabarit rebaptisé à la hâte et des documents contractuels signés d’un autre nom. Si cette situation correspond à ce que vous avez vécu, BrokerDefense peut examiner les éléments dont vous disposez et vous indiquer les démarches adaptées à votre dossier.

Article réécrit le 13/09/2026

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

SERVICE DE VÉRIFICATION

Vérifier le destinataire de votre paiement avant d’effectuer votre virement

ÉTUDE DE TRAÇAGE

Litiges cryptoactifs

SERVICES

BROKER DEFENSE

Offres spécifiques en matière de gestion des litiges dans le domaine de l’investissement et des escroqueries financières.

Ceci pourrait vous intéresser