Exopip arnaque : l’AMF l’avait épinglé la veille de notre relevé

L’autorité des marchés financiers a épinglé ce nom la veille de notre relevé

Le 28 novembre 2023, l’AMF a inscrit www.exopip.com sur ses listes noires et mises en garde, sous la qualification « Produits dérivés sur crypto-actifs ». Le lendemain, 29 novembre 2023, une constatation menée suivant le référentiel AFNOR Z67-147 (référence XNRO02Y) a figé la totalité de la vitrine entre 14 h 27 min et 14 h 37 min (UTC) : la page répondait normalement, et aucun des visiteurs de ce jour ne pouvait savoir que l’autorité française avait agi la veille.

Nos vérifications du 13 septembre 2026 ont porté sur trois sources indépendantes. Les listes noires et mises en garde publiées par l’AMF confirment la présence de www.exopip.com, avec la date du 28 novembre 2023 et la qualification « Produits dérivés sur crypto-actifs ». La liste noire de l’autorité de régulation chypriote (CySEC), consultée le même jour, ne fait apparaître aucune mention du nom. Outre-Manche, aucune société rattachée à la chaîne « exopip » n’apparaît au répertoire consulaire.

Dernière mise à jour : 13/09/2026

Les promesses de la vitrine : voir grand, pour 250 dollars

Le constat conservé de ce dossier a figé une vitrine dont le titre d’onglet et le titre affiché se réduisaient au mot « Exopip ». Le slogan d’accueil, « A Trading Platform That Empowers You to Go Big », promettait à l’internaute de l’aider à voir grand. Deux autres accroches venaient compléter ce premier message : « Trading Has Never Been Easier » et « Creating Trading Conditions That Let You Utilize Your Maximum Trading Potential ».

L’ouverture d’un compte de base était annoncée à partir de 250 dollars. La plateforme affichait des contrats de différence portant sur les actions, les matières premières, les indices, les crypto-monnaies et les paires de devises, avec un effet de levier allant jusqu’à 1:200. Pour convaincre les visiteurs hésitants, la vitrine mettait en avant des spreads présentés comme resserrés, une sécurité décrite comme sans compromis, reposant sur l’authentification à deux facteurs, le chiffrement et des comptes séparés. Un compte de démonstration et des supports de formation, livres numériques, vidéos et webinaires, complétaient l’argumentation.

Le menu de navigation proposait les rubriques Home, About Us, Why Us, Affiliates, Fees and Charges, Trading, Legal, Contact Us, FAQs, Blog, puis Login et Sign Up. La rubrique Legal regroupait une politique de confidentialité, des conditions générales, une page Compliance, une page KYC and AML et une page Regulation. Aucune de ces pages ne portait de raison sociale, de numéro d’enregistrement, d’adresse postale ni d’autorité de tutelle nommée ; le texte des conditions générales renvoyait à une licence Creative Commons pour le contenu du site. Un sélecteur de langues permettait d’afficher la vitrine en anglais, français, coréen, espagnol, serbe, croate, slovaque et hindi, grâce à un module de traduction Weglot. Le pied de page portait uniquement la mention « Copyright © 2023 Exopip ». Le formulaire de contact se limitait à une liste déroulante de pays : ni adresse postale, ni numéro de téléphone, ni adresse de courriel n’apparaissent dans les pages conservées.

Ce schéma n’est pas isolé : le dossier consacré à Gaveltrdltd, publié le 12 juin 2026, retraçait le parcours d’un autre courtier épinglé par l’autorité française, dont l’adresse ne répondait déjà plus au moment de sa rédaction.

Un titulaire masqué, un État des Caraïbes, une machine en Bulgarie

La fiche d’enregistrement conservée au dossier, relevée le 29 novembre 2023, ne permettait d’identifier aucun responsable. Le titulaire du nom avait recours à un service de confidentialité : nom, adresse, numéro de téléphone et courriel étaient masqués. Les seuls éléments géographiques déclarés étaient l’État ou la province « Charlestown » et le code pays KN, correspondant à Saint-Kitts-et-Nevis. Aucune identité exploitable n’apparaissait dans ces données.

La situation technique était elle aussi conçue pour réduire la surface d’identification. Les serveurs de noms déclarés au moment du relevé étaient owen.ns.cloudflare.com et sydney.ns.cloudflare.com : la protection et le routage du trafic reposaient intégralement sur Cloudflare. L’adresse de la machine qui servait effectivement les pages était 101.99.94.175, localisée en Bulgarie ; la résolution inverse de cette adresse renvoyait server1.kamon.la. Entre un titulaire domicilié dans les Caraïbes sur le papier, une infrastructure d’anonymisation en bordure de réseau et un serveur physique en Bulgarie, la chaîne de responsabilité était rompue à chaque maillon.

Sur la vitrine elle-même, la marque Exopip était omniprésente, mais aucune société ne la portait. Les sources des pages conservées appelaient deux bibliothèques JavaScript depuis un réseau de distribution public, jQuery 3.6.0 et jQuery Migrate 1.2.1, et chargeaient la police Red Hat Display via Google Fonts. Aucun système d’encaissement n’apparaissait dans les pages conservées.

Le nom, son dépositaire, et une inscription d’un an exactement

D’après la fiche versée au dossier, le nom exopip.com a été créé le 1er mars 2023 à 15 h 39 min 51 s (UTC) auprès du bureau d’enregistrement TUCOWS, INC. (identifiant IANA 69) ; cette fiche était servie par whois.tucows.com. La date d’expiration alors relevée était fixée au 1er mars 2024 à 15 h 39 min 51 s (UTC) : l’inscription courait sur douze mois, du premier jour du mois à l’identique de l’année suivante. Au moment du relevé, le nom était verrouillé contre tout transfert et toute modification, avec les statuts clientTransferProhibited et clientUpdateProhibited.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Cette combinaison d’une inscription brève, d’un titulaire invisible et d’une vitrine sans coordonnées se rencontre dans d’autres dossiers de la même veine : le dossier consacré à Stabletrader AI, publié le 7 juillet 2026, décrivait une offre comparable de produits dérivés sur crypto-actifs, dont le nom ne répond plus lui non plus.

Une échéance non honorée, et un nom repris deux ans plus tard

L’échéance du 1er mars 2024 n’a pas donné lieu à un renouvellement. Le nom exopip.com a donc cessé d’être rattaché à son titulaire d’origine à cette date. Près de deux ans et demi plus tard, le 18 mai 2026, l’enregistrement a été refait par un nouveau titulaire : le bureau d’enregistrement est désormais DropCatch.com 393 LLC, établi aux États-Unis. Le nom a changé de titulaire, et les serveurs de noms associés sont aujourd’hui NSG1.NAMEBRIGHTDNS.COM et NSG2.NAMEBRIGHTDNS.COM.

Le titulaire déclaré dans la fiche d’enregistrement actuelle est « Domain Admin / This Domain is For Sale », rattaché à l’organisation HugeDomains.com. Les courriels de contact figurant dans cette fiche sont [email protected] et [email protected]. L’expiration de cet enregistrement est prévue au 18 mai 2027. L’adresse exopip.com redirige aujourd’hui vers la page d’un revendeur qui en propose l’acquisition : aucune plateforme n’est servie, et le visiteur ne trouve plus la moindre interface de trading.

Des fonds versés sur Exopip : ce qui reste exploitable aujourd’hui

Pour les personnes ayant effectué des virements bancaires ou des transferts vers un compte présenté comme celui d’Exopip, les relevés de ces opérations constituent la pièce la plus immédiatement utile. Un virement reste tracé dans les systèmes bancaires même lorsque la vitrine destinataire a disparu : la référence de l’ordre, la date de valeur, le nom du bénéficiaire et le numéro de compte de réception figurent dans les archives de l’établissement émetteur et peuvent être communiqués sur demande. Réunir ces éléments le plus tôt possible permet de documenter la chronologie des faits et d’étayer toute procédure ultérieure.

La démarche pénale constitue l’un des leviers disponibles. La page consacrée au dépôt d’une plainte pénale indique, pour chaque situation, les justificatifs attendus et l’autorité à saisir.

Contactez notre service d’aide aux victimes

La circulation des fonds versés sur une plateforme frauduleuse, la reconstitution du chemin suivi par l’argent et la recherche des responsables font l’objet d’un entretien mené avec Maître Michel Orsini, avocat au barreau parisien, dont les explications portent sur les escroqueries financières, la responsabilité des intervenants et les méthodes permettant d’identifier les bénéficiaires réels des fonds détournés.

FAQ Exopip : les points que nous n’avons pas pu trancher

Les personnes qui ont ouvert un compte sur exopip.com, téléversé leurs pièces d’identité et effectué des virements vers cette plateforme se retrouvent face à une adresse qui ne mène plus à aucune interface, et à un nom inscrit sur les listes noires de l’AMF depuis le 28 novembre 2023, aujourd’hui affiché à la vente par un revendeur sans lien avec les opérateurs d’origine. Avant tout versement vers une plateforme de trading en ligne, vérifier l’identité de son éditeur et l’existence d’une autorisation délivrée par une autorité de régulation reconnue est le seul moyen de distinguer un intermédiaire légitime d’une vitrine conçue pour disparaître.

Article réécrit le 13/09/2026