La page de connexion d’ener-2crowd.com, vitrine dont les traces techniques les plus anciennes remontent à l’automne 2022, ne s’en tenait pas à une apparence vaguement professionnelle : elle reproduisait une construction précise, déjà relevée sur d’autres vitrines sans identité documentées par BrokerDefense. Ce n’est pas un détail de présentation, c’est la colonne vertébrale du dossier.
Cette vitrine n’existe plus. De son nom, il ne reste aujourd’hui aucune inscription : les pages conservées et les journaux publics de certificats constituent désormais les seules pièces exploitables pour reconstituer ce qu’elle était et pour situer la période durant laquelle elle a fonctionné.
Sommaire
Une même construction technique, déjà relevée sur d’autres vitrines sans identité
Le formulaire de connexion d’ener-2crowd.com transmettait les identifiants saisis à l’adresse /Login/TryLogin, par l’intermédiaire d’un champ masqué nommé TryLoginServiceUrl. Simultanément, la page chargeait deux scripts de chiffrement du mot de passe rangés dans un répertoire de ressources partagé entre plusieurs vitrines : /Themes/Common/Content/Scripts/, avec les fichiers CommonCrypto.js et ScriptCrypto.js. Le mot de passe était donc transformé dans le navigateur du visiteur avant toute transmission au serveur.
Cette organisation n’est pas celle d’un site ordinaire. Une partie des ressources portait le nom du domaine ; une autre était mutualisée, accessible depuis un chemin commun indépendant de l’enseigne affichée. Ce partage de ressources signifie qu’une même chaîne de production a servi plusieurs vitrines sous des noms différents.
Le dossier consacré à advent-cmltd.com, publié par BrokerDefense le 22 décembre 2023, soit le lendemain de notre enquête sur ener-2crowd.com, portait la même adresse de traitement /Login/TryLogin, le même champ masqué TryLoginServiceUrl et les deux mêmes scripts CommonCrypto.js et ScriptCrypto.js. L’enquête publiée le 14 mai 2024 sur financiere-cinqus.com a établi la même signature technique. Trois enseignes distinctes, même construction.
Le relevé d’enregistrement conservé lors de notre constat du 22 décembre 2023 portait déjà les éléments suivants : création du nom le 19 octobre 2022, échéance fixée au 19 octobre 2024, dernière mise à jour de ce relevé le 19 octobre 2023, dépôt auprès de Hosting Concepts B.V., exerçant sous l’enseigne Registrar.eu, titulaire masqué derrière une fondation de protection de la vie privée établie aux Pays-Bas, serveurs de noms confiés à Cloudflare et signature DNSSEC absente. Le statut déclaré interdisait le transfert du nom vers un autre bureau d’enregistrement. Nos vérifications du 13 septembre 2026 constatent qu’il ne subsiste rien de cette inscription : il ne reste aucune trace de ce nom dans le fichier des enregistrements du .com, et un contrôle mené le même jour sur un autre nom en .com a renvoyé sa fiche complète, ce qui exclut toute défaillance de nos propres outils. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les listes noires et mises en garde publiées par l’AMF ne renvoient, après notre vérification du 13 septembre 2026, à aucune entrée portant le nom ener-2crowd.com ni sa forme sans tiret. Cette absence d’inscription ne vaut pas reconnaissance de régularité : c’est la disparition du nom lui-même, et non un avertissement d’un régulateur, qui constitue la seule trace contemporaine du dossier.
Dernière mise à jour : 13/09/2026
Ce que la page de connexion d’ener-2crowd.com demandait au visiteur
Notre constat internet horodaté du 22 décembre 2023 a retrouvé la vitrine dans l’état exact que la copie du 19 avril 2023 avait déjà figé : un titre « Ener-2Crowd : Connexion à votre compte », un formulaire à deux champs intitulés « Nom d’utilisateur » et « Mot de passe », un bouton « Connexion », un bouton « Fermer », une image d’arrière-plan propre au domaine chargée depuis /Themes/ener-2crowd/Content/images/login-page.jpg, et un repère de langue indiquant que la version servie était française. Aucun lien ne menait vers d’autres sections du site, et la page entière tenait en quelques milliers d’octets.
Notre enquête du 21 décembre 2023 décrivait un site présenté comme une communauté d’énergies renouvelables, avec des éoliennes, des bâtiments solaires et un barrage hydroélectrique en image de fond. L’ensemble était agencé pour évoquer un projet engagé dans la transition énergétique, sans jamais désigner qui que ce soit derrière l’écran : aucun nom de société, aucune adresse physique, aucun numéro de téléphone, aucune adresse électronique, aucune mention d’autorité de tutelle, aucun numéro d’enregistrement.
La même copie du 19 avril 2023 a conservé le fichier robots.txt du site, qui contenait « User-agent: * » suivi de « Disallow: / » : l’intégralité du site était fermée à l’indexation des moteurs de recherche. La vitrine refusait d’être trouvée par quiconque ne possédait pas déjà son adresse, ce qui suppose que les coordonnées étaient transmises directement aux cibles par d’autres canaux.
À cette même date, l’adresse racine du site ne servait plus qu’à renvoyer le visiteur vers la page de connexion. La vitrine avait donc réduit sa surface à un seul écran : deux champs, un bouton, et l’apparence d’un projet vert derrière lequel aucune réalité juridique n’était identifiable.
Le relevé réseau de notre constat du 22 décembre 2023 situe la réponse à cette adresse : la requête était dirigée vers 104.21.68.29, une adresse du réseau de filtrage et de diffusion de Cloudflare, et les en-têtes de réponse portaient la marque de cette infrastructure. La vitrine n’exposait donc aucune origine identifiable en dehors de ce prestataire, qui sert des dizaines de milliers de sites sans lien entre eux et ne renseigne en rien sur le propriétaire de celui-ci.
Les ressources servies avec le thème du domaine
Nos relevés techniques du 19 avril 2023 distinguent deux ensembles de fichiers servis avec la page. Le premier rassemble les ressources portant le nom du domaine : des feuilles de style de mise en page générale (bootstrap.css, mini.css, mini-3.css, responsi.css), une feuille propre à la version française (style_FR.css), et des scripts de page incluant bootstrap.js, owl.carousel.js et languageswitcherCrypto.js. Ces fichiers habillaient la vitrine sous l’enseigne ener-2crowd.
Le second ensemble provient du répertoire partagé /Themes/Common/Content/Scripts/ : la gestion des témoins de connexion (jquery.cookie.js), le sélecteur de langue à indicateur téléphonique international (jquery.polyglot.language.switcher.js), le module de traduction française (TranslationFR.js), et les deux scripts de chiffrement CommonCrypto.js et ScriptCrypto.js. Ce répertoire ne portait aucune marque propre à ener-2crowd : il était conçu pour être partagé.
Quatre bibliothèques tierces étaient appelées depuis des réseaux de diffusion publics : Font Awesome 4.7.0 depuis le réseau de diffusion de Bootstrap, jQuery 2.2.4 depuis le réseau de diffusion de Google, jquery-validate 1.17.0 depuis le réseau de diffusion de Cloudflare, ainsi que Bootstrap et Owl Carousel. Ces outils sont largement répandus et ne désignent aucune société en particulier.
Leur seule valeur dans ce dossier est de montrer qu’une même chaîne de production a assemblé plusieurs vitrines sous des enseignes différentes. Rien dans cet inventaire ne permet d’identifier les personnes derrière le montage. On notera que l’enquête publiée sur financiere-cinqus.com retrouve exactement les mêmes ressources mutualisées, ce qui ancre la similitude au niveau des fichiers eux-mêmes et non d’une simple ressemblance visuelle.
Des copies conservées de 2023 et un certificat entretenu plus d’un an après notre article
La première copie connue de la vitrine remonte au 14 février 2023 : le site était déjà en ligne plusieurs mois avant notre enquête de décembre 2023. La copie du 19 avril 2023 montre que l’adresse racine ne servait plus qu’à rediriger vers la page de connexion. Celle du 14 janvier 2024, elle, ne restitue plus rien de la page : à cette date, seuls subsistent l’écran de blocage et la mention « Attention Required! » opposés aux visiteurs par le filtre installé en amont du serveur.
Notre constat du 22 décembre 2023 avait de son côté enregistré trois fois la même page, et les trois relevés portaient une empreinte identique : d’une prise à l’autre, la vitrine servait un contenu strictement inchangé, sans variante ni personnalisation selon le visiteur. Rien n’y évoluait, rien n’y était ajouté, et aucun élément nouveau ne venait documenter une activité réelle derrière l’écran.
Les journaux publics de certificats complètent cette chronologie. Vingt-quatre certificats successifs ont été émis pour ener-2crowd.com et ses sous-domaines, du 19 octobre 2022 au 17 janvier 2025. Les autorités de certification successives sont Let’s Encrypt, Google Trust Services, Cloudflare et Sectigo. Le certificat le plus tardif a été émis le 19 octobre 2024 et courait jusqu’au 17 janvier 2025 : le nom est donc resté équipé d’un certificat valide pendant plus d’un an après notre article du 21 décembre 2023.
Ce que ces constats permettent d’établir : une exploitation entretenue sur une durée significative, suivie d’une extinction progressive. Ce qu’ils ne permettent pas : identifier l’exploitant ou les exploitants qui maintenaient le certificat à jour après la publication de notre enquête.
Après un versement vers ener-2crowd.com, ce qui peut encore être engagé
Toute personne ayant saisi ses identifiants sur les deux champs du formulaire d’ener-2crowd.com, ou ayant effectué des virements aux coordonnées transmises par les interlocuteurs de la vitrine, dispose d’éléments concrets à rassembler : l’enregistrement de l’écran de connexion tel qu’il se présentait alors, les avis d’opération et les relevés où apparaissent les virements exécutés sur les instructions reçues, ainsi que la correspondance échangée avec les interlocuteurs de la vitrine. L’absence totale de mentions légales sur la page et la présence d’une simple image d’arrière-plan sans aucune identification d’entreprise constituent des éléments de contexte utiles pour caractériser la tromperie.
Sur le plan pénal, les démarches pour porter plainte après une escroquerie financière restent ouvertes même lorsque la vitrine a disparu, à condition de conserver et d’ordonner les preuves disponibles : la page de connexion telle qu’elle se présentait, l’historique des messages reçus et les relevés des opérations effectuées.
Contactez notre service d’aide aux victimes
Un entretien filmé avec Maître Goce Novakov, avocat à Paris, membre du barreau, revient sur un dossier de courtier frauduleux dans lequel les victimes ont obtenu une indemnisation totale devant le tribunal : il y expose les reproches adressés à l’intermédiaire au titre de ses obligations professionnelles, ainsi que la condamnation prononcée contre un établissement bancaire pour n’avoir pas mesuré le caractère anormal des opérations qu’il exécutait.
Ce qu’une construction interchangeable laisse derrière elle
Le sort d’ener-2crowd.com illustre ce que deviennent les vitrines montées sur une construction prête à circuler sous plusieurs enseignes : le nom est retiré du fichier des enregistrements, la page disparaît, et les personnes qui ont rempli les deux champs du formulaire ou effectué des virements se retrouvent sans interlocuteur visible et sans vitrine à consulter. La situation type de leurs victimes tient en quelques lignes : un écran de connexion, deux champs remplis, des fonds virés, puis plus rien.
La proximité de ces dossiers dit quelque chose du dispositif lui-même : une vitrine de ce type n’est pas taillée sur mesure, elle est déployée à partir d’un ensemble de fichiers déjà éprouvé, puis habillée d’une enseigne. C’est précisément ce qui rend l’écran vide de sens pour le visiteur : derrière les deux champs et l’image d’un projet vert, rien n’obligeait l’exploitant à exister sous une forme identifiable.
Pour quiconque a eu affaire à ener-2crowd.com, que ce soit pour y avoir saisi ses identifiants ou pour y avoir transféré des fonds, BrokerDefense peut examiner la situation afin de déterminer ce qui demeure documentable et les actions encore ouvertes, alors même que le nom a disparu.
FAQ ener-2crowd.com : les réponses aux questions reçues
Non. Nos vérifications menées le 13 septembre 2026 établissent qu’aucune inscription ne subsiste à ce nom dans le fichier des enregistrements du .com. Aucun bureau d’enregistrement, aucun titulaire, aucun serveur de noms et aucune boîte de messagerie ne peuvent plus être interrogés à ce nom. Un contrôle simultané sur un autre nom en .com a renvoyé sa fiche complète, ce qui confirme que nos outils fonctionnaient correctement.
Rien de précis. La page de connexion ne comportait aucun nom de société, aucune adresse, aucun numéro de téléphone, aucune adresse électronique et aucune mention d’autorité de tutelle. Les ressources techniques identifiées montrent qu’une même chaîne de production a servi plusieurs vitrines sous des enseignes différentes, mais elles ne permettent pas d’identifier les personnes physiques ou morales qui se trouvaient derrière le montage.
Oui, au niveau de la signature technique. Le formulaire de connexion d’ener-2crowd.com transmettait les identifiants à l’adresse /Login/TryLogin via un champ masqué nommé TryLoginServiceUrl, et chargeait deux scripts de chiffrement du mot de passe, CommonCrypto.js et ScriptCrypto.js, depuis un répertoire de ressources partagé. Cette même construction a été relevée sur advent-cmltd.com, dont le dossier a été publié le 22 décembre 2023, et sur financiere-cinqus.com, documentée le 14 mai 2024. Il s’agit d’une même signature technique, non d’une preuve d’un exploitant commun.
Réunissez tout ce qui subsiste de votre relation avec la vitrine : la trace de l’écran de connexion auquel vous avez eu affaire, les mouvements bancaires correspondant aux sommes versées sur consigne, et la correspondance échangée avec vos interlocuteurs. C’est ce socle qui permettra de reconstituer le dossier. BrokerDefense peut en faire l’examen, y compris alors que le nom ener-2crowd.com n’est plus accessible.
Article réécrit le 13/09/2026
