ConfidentialGlobalFX arnaque : neuf vies, puis plus aucune trace

Neuf enseignes dans un même gabarit, et un nom dont plus personne ne répond

Le 13/09/2026, l’interrogation du nom confidentialglobalfx.com ne retourne aucune adresse : le nom ne résout plus vers aucun serveur. La même vérification menée sur le fichier des enregistrements en .com ne produit aucune fiche pour ce nom, alors qu’un nom témoin interrogé dans les mêmes conditions reçoit bien la sienne. L’absence est donc propre à confidentialglobalfx.com et ne tient pas à une défaillance de la méthode de recherche.

Nos relevés ne font apparaître aucun certificat émis après le 12/10/2023. Aucune copie publique des pages n’a été conservée au-delà du 17/11/2023, date de la constatation qui figure au dossier. Entre ces deux dates, l’entretien du nom a cessé sans signe précurseur documenté.

La conséquence directe de cette situation est qu’il ne subsiste plus aucun exploitant identifiable rattaché à ce nom : ni titulaire, ni bureau d’enregistrement actif, ni serveur en réponse, ni adresse de contact accessible. Tout fil permettant de remonter vers un responsable a été coupé, et c’est le fait le plus fort que ce dossier porte aujourd’hui.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Dernière mise à jour : 13/09/2026

Le gabarit du site, ses modules et sa fenêtre de discussion

La constatation du 17/11/2023 a figé l’intégralité de la vitrine dans un procès-verbal de quarante-et-une pages, dix captures d’écran, un journal réseau de 2,5 Mo et la page source du jour, qui pesait 167 625 octets. Nos relevés techniques établissent que la structure reposait sur un gabarit de place de marché portant le thème « indonez », appuyé sur la bibliothèque d’interface UIKit, complété par les bibliothèques jQuery et Bootstrap, et servi par un serveur uWebSockets derrière le service de filtrage et de distribution Cloudflare.

La page embarquait un bandeau de cotations défilant fourni par un widget de place de marché de crypto-actifs, ainsi que deux modules de traduction distincts : l’un rattaché à un service de traduction généraliste, l’autre étant un widget de traduction réglé spécifiquement sur le turc. Une fenêtre de discussion en direct était fournie par un prestataire tiers. La connexion était assurée en TLS 1.3 avec la suite de chiffrement CHACHA20_POLY1305 et un échange de clés X25519, sous certificat Let’s Encrypt.

L’architecture de ce gabarit permettait d’assembler des modules d’origines différentes, ce qui explique directement la présence de neuf enseignes distinctes à l’intérieur d’un seul nom de domaine. Le texte d’accueil annonçait une société nommée AlertNation ; le module de trading social en désignait une autre, Covesting ; le module d’ouverture de compte en présentait une troisième, Profit Inc ; le module « outils de trading » attribuait ces outils à Btrade ; les conditions d’utilisation mettaient en avant Blockit ; les mentions légales renvoyaient à Cashdecision ; un module vantait une prétendue régulation australienne accordée à IFM ; le site lui-même s’affichait sous Octamarkets. Chaque module portait donc une enseigne distincte, et aucune n’était celle du nom de domaine.

Cette technique d’assemblage n’est pas isolée dans nos dossiers. Wettex Bank avait également été documentée comme une fausse banque dont le gabarit laissait encore apparaître les textes d’une autre enseigne, ce qui révèle un mode de fabrication comparable. De même, Keylinefinance, une plateforme aux rendements annoncés invérifiables, avait disparu sans laisser d’exploitant joignable, dans une trajectoire similaire à celle de ConfidentialGlobalFX.

Les métadonnées conservées dans la page source du 17/11/2023 accentuent encore le constat d’un assemblage hétérogène : l’auteur déclaré dans l’en-tête était « IFM-innovation » et les mots-clés déclarés portaient « THEALERTNATION », alors que le titre de la page affichait « Confidentialglobalfx ». Deux déclarations de type de contenu identiques figuraient en double dans le même en-tête, signe supplémentaire d’un montage réalisé par juxtaposition de modules préexistants.

Un dépôt d’une année, jamais prolongé au-delà de janvier 2024

Le relevé conservé au dossier, daté du 17/11/2023, indique que le nom confidentialglobalfx.com a été créé le 10/01/2023, mis à jour le 23/10/2023, et que son échéance était fixée au 10/01/2024. Le bureau d’enregistrement retenu était NameSilo, LLC. Le titulaire était masqué derrière un service de confidentialité domicilié à Phoenix, en Arizona, aux États-Unis. Au moment de ce relevé, le nom portait le statut « ok ».

Le nom n’a jamais été renouvelé au-delà de cette échéance. Sa vie enregistrée se borne donc à une seule année calendaire, du 10/01/2023 au 10/01/2024, sans qu’aucun acte de prolongation ait été relevé dans nos vérifications. L’absence de renouvellement, associée à l’arrêt de l’entretien technique dès octobre 2023, indique que la décision d’abandonner le nom avait été prise avant même l’expiration.

Le 17/11/2023, l’adresse visée lors de la constatation était 86.38.202.106, localisée aux États-Unis. Cette adresse n’est plus joignable via le nom depuis la date de constatation de la disparition, et aucun lien ne subsiste entre elle et un exploitant identifiable.

Cinq certificats relevés, le dernier expirant avec le nom

Le suivi des certificats délivrés pour ce nom fait apparaître cinq émissions successives, qui couvrent presque toute la durée de vie enregistrée. Les deux premiers provenaient du fournisseur ZeroSSL : le premier était valable du 13/01/2023 au 13/04/2023, le second du 04/04/2023 au 03/07/2023. Ces deux certificats se chevauchent légèrement, ce qui indique un renouvellement anticipé.

Les trois certificats suivants provenaient de Let’s Encrypt : le premier allait du 14/06/2023 au 12/09/2023 ; le deuxième du 13/08/2023 au 11/11/2023 ; le troisième, et dernier relevé, du 12/10/2023 au 10/01/2024. Ce passage de ZeroSSL à Let’s Encrypt entre le printemps et l’été 2023 constitue un changement de fournisseur sans incidence sur la continuité apparente du service.

Le dernier certificat expirait le 10/01/2024, soit le jour même de l’échéance du nom d’enregistrement. Cette coïncidence n’est pas fortuite : elle reflète un calendrier cohérent dans lequel l’exploitant n’avait aucunement l’intention de poursuivre l’activité au-delà de cette date. Aucun certificat n’a été relevé après le 12/10/2023, ce qui signifie que l’entretien technique du nom s’est arrêté à cette date, deux mois avant l’expiration formelle, sans reprise d’aucune sorte.

ConfidentialGlobalFX n’apparaît dans aucune mise en garde publiée en France

Les six fichiers que l’AMF consacre aux produits dérivés sur crypto-actifs, aux crypto-actifs, au forex, aux biens divers, aux autres actifs et aux options binaires, examinés le 13/09/2026 en même temps que sa page de synthèse, ne portent aucune ligne au nom de ConfidentialGlobalFX.

Il n’y a là aucun certificat de sérieux. Le nom n’a simplement jamais été épinglé, ce qui s’explique sans peine par la brièveté de son existence et par le masque posé sur son titulaire. Le titulaire masqué derrière un service de confidentialité, la courte durée du nom et la multiplicité des enseignes affichées rendent très peu probable que l’entité ait jamais sollicité une quelconque autorisation.

La disparition du nom avant qu’une procédure de mise en garde soit ouverte est un schéma connu : une vitrine opère sur une période courte, puis s’efface avant d’entrer dans les registres officiels. L’absence au fichier de l’AMF ne doit donc pas être interprétée comme un signal rassurant dans ce dossier.

Ce qu’un versement laisse comme appuis une fois le site éteint

Les traces d’un virement survivent à l’extinction de la vitrine qui l’a suscité. Le relevé des opérations bancaires constitue la pièce centrale : il documente la date, le montant, le donneur d’ordre et le bénéficiaire de chaque mouvement de fonds, indépendamment de l’état du site destinataire.

L’identification de l’intermédiaire qui a effectivement reçu les fonds est l’étape suivante. Un prestataire de paiement ou un établissement de monnaie électronique figure le plus souvent comme bénéficiaire réel, même lorsque le site émetteur a disparu. Cet intermédiaire peut lui-même être soumis à des obligations réglementaires dans le pays où il est agréé, et sa responsabilité peut être engagée si ses procédures de contrôle étaient défaillantes.

La responsabilité de l’établissement teneur de compte de la personne lésée peut également être examinée, notamment au regard de son obligation d’alerte face à des mouvements inhabituels. Sur le terrain pénal, la voie ouverte devant le juge répressif précise le calendrier d’une plainte et les justificatifs attendus.

Contactez notre service d’aide aux victimes

Quand une victime d’escroquerie cherche à obtenir réparation auprès de sa propre banque, la question de la responsabilité de l’établissement teneur de compte se pose avec une acuité particulière : Maître Anne Bernard-Dussaulx, avocate dont la pratique est rattachée à Paris au titre du barreau, expose dans l’entretien ci-après les conditions dans lesquelles un tribunal a condamné la banque d’une victime d’escroquerie, et les arguments qui ont emporté la décision.

ConfidentialGlobalFX : les zones que les documents laissent dans le flou

Article réécrit le 13/09/2026