Le nom de domaine cabanor.com figure sur la liste noire de l’Autorité des marchés financiers depuis le 11 septembre 2023, soit près de trois mois avant l’enquête que nous avions publiée sur cette enseigne, le 6 décembre 2023. Au 13 septembre 2026, l’entrée est toujours présente dans le fichier officiel exporté par l’AMF, et le site répond.
Sommaire
cabanor.com : un nom rangé par l’AMF parmi les acteurs non autorisés depuis septembre 2023
L’Autorité des marchés financiers a inscrit cabanor.com dans ses listes noires le 11 septembre 2023, sous le libellé « Autre acteur non autorisé ». Ce libellé est celui retenu par l’AMF pour désigner des entités qui s’adressent au public sans détenir les autorisations requises pour exercer une activité régulée. L’entrée figure dans le fichier officiel publié par l’AMF, dont l’export du 11 septembre 2026 a été consulté le 13 septembre 2026 : le nom y est toujours présent, sans modification du libellé. Il n’existe pas de fiche nominative consultable pour ce nom, l’adresse directe de fiche renvoyant une page introuvable. La qualification date donc de trois ans au moment où cet article est mis à jour, et rien dans les données accessibles ne signale de levée de l’inscription.
Le nom de domaine cabanor.com a été créé le 23 juillet 2005 et son échéance est fixée au 23 juillet 2027. Une dernière modification a été relevée le 23 juin 2026, ce qui indique un entretien actif du nom. Le bureau d’enregistrement est NameCheap, Inc. Le titulaire n’est pas rendu public, la divulgation étant bloquée par le service de confidentialité du registraire. Les serveurs de noms déclarés sont ns1.naca1.armadaservers.com et ns2.naca1.armadaservers.com. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Dernière mise à jour : 13/09/2026
Le guichet en ligne de Cabanor International est toujours en service
Au 13 septembre 2026, le site accessible à l’adresse https://www.cabanor.com/ répond normalement, avec une redirection de cabanor.com vers www.cabanor.com. L’enseigne affichée est « Cabanor International » et le pied de page rattache le copyright à « Cabanor International. All rights reserved. », avec une année d’ouverture fixée à 2005 et l’année en cours pour seconde borne, ce qui prolonge l’ancienneté revendiquée jusqu’à aujourd’hui. La vitrine est proposée en trois langues : anglais, français et chinois.
La page de connexion, accessible à l’adresse /clientarea, présente un titre « Client Area » et deux champs de saisie intitulés « Username » et « Password », avec un bouton « Sign In ». La page d’ouverture de compte, accessible à l’adresse /openaccount, affiche le titre « Account Opening » et la mention littérale « Please enter the opening key provided by your adviser », suivie d’un bouton « Open ». Une page /downloads propose au téléchargement deux documents : l’« International Client Application Form » et le formulaire américain « Form W-8BEN ». L’ensemble de ces fonctionnalités reste donc accessible aujourd’hui, alors que trois ans se sont écoulés depuis que l’AMF a porté ce nom sur sa liste noire, ce qui traduit une poursuite délibérée de l’activité en dehors de toute autorisation régulée.
Trois adresses sur trois continents, aucune société enregistrée
La page /contact-us de cabanor.com publie trois adresses géographiques. La première, qualifiée d’« Advisory », est située au 292 Yan’an Lu, Shangcheng, Hangzhou, 310003, Chine. La deuxième, désignée « Corporate Center », pointe vers le Tianjin World Financial Center, 2 Dagubei Road, Heping District, Tianjin, 300022, Chine. La troisième, annoncée comme « Head Office », est localisée au Tokyo Sankei Building, Otemachi 1-7-2, Chiyoda-ku, Tokyo, 100-0004, Japon. Rien dans les documents accessibles sur le site ne permet de rattacher l’une ou l’autre de ces adresses à une personne morale identifiée, enregistrée ou soumise à un régulateur.
Les coordonnées de contact comprennent deux numéros de téléphone : l’un destiné aux appels depuis la Chine (05712 809 4212) et l’autre réservé aux appelants situés hors de Chine, qui est le +33 759 272 420, soit un numéro de mobile français. Trois adresses de courriel sont publiées : [email protected] pour le contact général, [email protected] présenté comme une adresse de consultants fiscaux au Luxembourg, et [email protected] décrite comme une adresse de consultants fiscaux aux Seychelles. Aucune page du site ne comporte de numéro d’enregistrement de société, de régulateur de rattachement déclaré, ni d’adresse légale unique. La politique de confidentialité et les conditions d’utilisation sont rédigées au nom de « the Company », sans identification d’une personne morale précise.
Derrière la connexion, une ouverture de compte sur clé remise par un conseiller
Le mécanisme d’accès à cabanor.com est construit de façon à ce qu’aucun visiteur ne puisse créer un compte par ses propres moyens. La page d’ouverture de compte n’est pas libre d’accès : elle exige la saisie d’une « opening key » fournie, selon la formulation du site, par un « adviser », c’est-à-dire un interlocuteur de la vitrine. Cette configuration place l’ensemble de la relation en dehors de toute procédure de vérification publique ou de traçabilité indépendante. Le visiteur ne peut avancer qu’après avoir été contacté ou après avoir lui-même pris contact avec un représentant de l’enseigne, ce qui concentre l’essentiel des échanges dans des canaux privés, qu’il s’agisse d’appels téléphoniques, de messages ou de courriels, sans enregistrement accessible à un tiers de confiance.
Cette architecture rappelle un schéma documenté dans plusieurs affaires de faux investissements, où la phase de recrutement passe par un interlocuteur présentant des garanties apparentes, avant que les fonds versés ne deviennent inaccessibles. Dans l’entretien reproduit ci-dessous, Maître Goce Novakov, avocat que Paris compte au nombre des membres de son barreau, revient sur une décision rendue par le tribunal judiciaire de Troyes dans une affaire de faux investissement : le jugement a retenu la responsabilité d’un établissement bancaire pour manquement à son devoir de vigilance, illustrant que les recours ne sont pas limités aux seuls auteurs directs des faits reprochés.
Vingt et un ans d’ancienneté pour le nom, un hébergement passé aux États-Unis
Un constat internet établi en conformité avec la norme AFNOR Z67-147 et daté du 14 septembre 2023 décrit la situation du domaine à cette époque : le serveur cible portait l’adresse 62.212.95.213, dont le nom inverse était nova.121server.com, et l’infrastructure était localisée aux Pays-Bas. Le titulaire du nom était dissimulé par un service de confidentialité domicilié à Reykjavik, en Islande, et le nom expirait alors le 23 juillet 2024. Nos investigations menées au 13 septembre 2026 révèlent un changement d’infrastructure significatif : le serveur qui répond aujourd’hui porte l’adresse 84.75.144.0, dont le nom inverse est naca1.armadaservers.com, et il appartient au réseau AS7203 opéré par Leaseweb USA, soit un déplacement de l’hébergement des Pays-Bas vers les États-Unis. Le bureau d’enregistrement, NameCheap, Inc., est quant à lui resté identique tout au long de cette période.
Notre analyse technique révèle que le serveur web utilisé est nginx, avec un moteur PHP en version 7.4.33. Le cadre applicatif est CodeIgniter, dont la présence est trahie par le nom du cookie de session, identifié comme ci_session. Du côté des bibliothèques côté client, on relève jQuery 3.5.1, Modernizr 2.6, OWL Carousel, Stellar.js, Magnific Popup, Popper.js et Font Awesome. Le certificat TLS est émis par Let’s Encrypt : il date du 31 août 2026 et expire le 29 novembre 2026, en couvrant cabanor.com et l’ensemble de ses sous-domaines.
L’en-tête de sécurité HSTS est présent avec l’option preload, et la politique de sécurité de contenu se limite à la directive « upgrade-insecure-requests », sans restriction plus étendue sur les ressources chargées. L’enregistrement DMARC est absent, ce qui signifie qu’aucun mécanisme d’authentification du courriel sortant n’est déclaré dans les DNS. Enfin, le fichier robots.txt interdit l’indexation à Googlebot, choix inhabituel pour une vitrine qui prétend exercer une activité légitime et qui souhaiterait être trouvée par des clients en recherche. Nos recherches ont identifié 44 technologies réparties en 12 familles distinctes, couvrant le serveur, le cadre applicatif, les bibliothèques, le certificat, l’hébergement, le courriel et la gestion du robot d’indexation.
Un gabarit trilingue servi par CodeIgniter, sous certificat wildcard
La vitrine cabanor.com se présente comme un gestionnaire de patrimoine privé, indépendant et détenu par ses propres cadres dirigeants. La page d’accueil contient la phrase suivante : « Cabanor International is privately owned and managed by our officers and executives. » Elle affiche également une citation attribuée au philosophe Maurice Blondel : « The future cannot be predicted, it is prepared. » Ce type de discours construit une image de sérieux et de continuité, sans apporter le moindre élément vérifiable sur la structure juridique ou les personnes physiques qui seraient à sa tête.
Le site est proposé en anglais, en français et en chinois, ce qui indique une stratégie de recrutement visant plusieurs marchés simultanément. Les pièces réclamées au visiteur comprennent, au stade de l’ouverture de compte, la clé remise par le conseiller, puis, pour ceux qui franchissent cette étape, les formulaires disponibles en téléchargement, dont l’un est spécifiquement destiné à des clients internationaux et l’autre est le formulaire fiscal américain W-8BEN, utilisé pour attester du statut d’étranger non résident aux États-Unis. L’usage de ce document suggère que des revenus seraient supposément générés dans une juridiction américaine, sans qu’aucune entité régulée par la SEC ou un autre régulateur américain ne soit identifiée. Aucune page ne mentionne de numéro d’autorisation, de régulateur de rattachement ou d’organe de résolution des litiges.
D’autres dossiers de gestionnaires de patrimoine apparus sans base vérifiable ont fait l’objet de nos publications : c’est notamment le cas de Briand Montève, dont l’enseigne a suivi un schéma comparable en termes d’absence de structure juridique identifiable.
Contactez notre service d’aide aux victimes
Les questions que soulève la longévité de Cabanor International
Ce libellé désigne une entité qui s’adresse au public dans le domaine financier sans disposer des autorisations délivrées par un régulateur reconnu. En France, proposer des services d’investissement ou de gestion sans agrément constitue une infraction. L’inscription de cabanor.com sous ce libellé, effective depuis le 11 septembre 2023, signifie que l’AMF a estimé que ce nom opérait en dehors du cadre légal. Cette qualification n’est pas provisoire : elle figure toujours dans le fichier exporté en septembre 2026, sans modification.
L’inscription sur la liste noire de l’AMF ne produit pas d’effet technique de blocage du site : elle informe le public, mais ne contraint pas l’hébergeur ou le bureau d’enregistrement à suspendre le nom. Le site peut donc continuer à fonctionner malgré la qualification. Pour une personne qui a déjà versé des fonds, cette situation impose de ne procéder à aucun versement supplémentaire, de conserver l’intégralité des échanges (courriels, captures d’écran, relevés de virement), et de solliciter sans délai un accompagnement juridique, car les délais de prescription peuvent peser sur les options disponibles.
Les pièces les plus utiles sont les relevés bancaires attestant des virements effectués, les confirmations de virement, les courriels ou messages échangés avec l’interlocuteur qui a remis la clé d’ouverture de compte, les documents téléchargés depuis le site (formulaire de candidature, formulaire W-8BEN complété), et toute capture d’écran de l’espace client. Ces éléments permettent de matérialiser la relation et les sommes engagées. La démarche comprend le dépôt d’une plainte auprès des autorités compétentes et, selon les circonstances, une mise en cause de l’établissement bancaire ayant exécuté les virements. Un conseil juridique spécialisé permettra d’évaluer les voies disponibles en fonction du montant et des preuves réunies.
Les personnes qui ont ouvert un compte sur cabanor.com après avoir reçu une clé d’accès d’un interlocuteur se sont engagées dans une relation entièrement pilotée en dehors de tout cadre régulé, alors même que l’AMF avait inscrit le domaine sur sa liste noire dès le 11 septembre 2023. Les versements effectués dans l’espoir d’une gestion de patrimoine familiale, présentée par la vitrine comme indépendante et pérenne depuis 2005, l’ont été en direction d’une entité sans numéro de société connu, sans régulateur de rattachement identifié et sans adresse légale vérifiable. Les démarches peuvent être conduites à condition que les preuves soient préservées : relevés bancaires, courriels avec l’interlocuteur, clé d’ouverture de compte, formulaires complétés, et captures d’écran de l’espace client. D’autres noms écartés par l’AMF dans le domaine de la gestion de patrimoine ont fait l’objet de procédures : Audacia212 en est un exemple récent, avec des caractéristiques communes à ce type de dossier. La constitution d’un dossier structuré est décrite dans notre guide comment constituer un dossier de plainte. Si vous souhaitez que les éléments dont vous disposez soient examinés avant toute démarche formelle, l’équipe de BrokerDefense peut vous indiquer ce qu’ils permettent d’établir et quelles pistes méritent d’être explorées en priorité.
Article réécrit le 13/09/2026
