q-ca.cc arnaque : quaerocapital, marque sur liste noire AMF

Le 25 janvier 2024, un constat internet établi selon la norme AFNOR Z67-147 a figé le contenu de la page q-ca.cc/login : une interface de connexion dépouillée, sans aucune mention légale, mais portant dans son code source une marque interne qui allait orienter toute l’analyse ultérieure. Ce document constitue aujourd’hui la pièce centrale du dossier q-ca.cc.

L’article publié le 31 janvier 2024 sur ce domaine était bref. Les éléments rassemblés depuis, notamment l’historique du nom, l’état actuel de l’adresse et les inscriptions publiées par l’Autorité des marchés financiers, justifient une présentation complète et mise à jour.

q-ca.cc : une page de connexion signée quaerocapital

Ce domaine avait été présenté, dans notre article initial, comme l’une des adresses héritières du réseau dit « Bacco Capital », que nous avons documenté dès le 6 août 2023 autour de l’adresse ba-c.cc. Ce que le constat du 25 janvier 2024 a révélé va cependant au-delà d’une simple filiation de réseau : le code source de la page de connexion contenait la constante window.__BRAND__ = « quaerocapital », soit la marque interne qui identifie la plateforme derrière l’interface.

Or, à l’automne 2023, l’Autorité des marchés financiers avait inscrit sur sa liste noire plusieurs adresses portant ce même nom. La première, quaerocapital.pro, a été inscrite le 23 octobre 2023 sous le libellé « Usurpation » ; l’AMF précise à son sujet : « Cet acteur n’est pas autorisé par l’Autorité des marchés financiers (AMF) à proposer certains services ou placements financiers en France. » Une adresse électronique associée au même domaine a été inscrite le même jour, également sous le libellé « Usurpation ». Puis quaerocapital.trade a été inscrit le 15 novembre 2023, quaerocapital.world le 28 novembre 2023, tous deux sous le libellé « Usurpation ». Enfin, baccocapital.pro a été inscrit le 5 décembre 2023, sous le libellé « Forex ».

q-ca.cc lui-même ne figure pas sur la liste noire de l’AMF. Le lien entre ce domaine et ces inscriptions repose exclusivement sur la marque interne relevée dans la page capturée : c’est ce que le code source dit, pas ce que le régulateur a formellement établi à propos de cette adresse précise. Cette distinction est importante pour apprécier correctement la portée du dossier.

Dernière mise à jour : 12/09/2026

Janvier 2024 : une interface de connexion sans nom, sans adresse, sans autorisation

La capture a été lancée à 09 h 39 et s’est achevée à 09 h 49. Le navigateur utilisé était Chrome 110 sous Linux. Le serveur cible répondait à l’adresse 172.67.164.56, derrière un réseau de diffusion de contenu. Le titre de la page, tel qu’il ressort du code source, était « Log In ».

L’interface était construite comme une application JavaScript de type React, c’est-à-dire que l’ensemble du contenu visible est généré côté navigateur à partir d’un script unique. Une bibliothèque jQuery en version 3.2.1 était appelée depuis un CDN public, et une police d’icônes était également chargée depuis un CDN. La page comportait une directive explicite demandant aux moteurs de recherche de ne pas l’indexer, ce qui explique en partie pourquoi elle n’apparaissait pas dans les résultats de recherche courants.

Le formulaire visible se limitait à deux champs : une adresse électronique et un mot de passe. Aucun nom de société n’était affiché, aucune adresse postale, aucun numéro de téléphone, aucune mention d’autorisation réglementaire, aucun numéro d’immatriculation auprès d’un régulateur financier. Le seul élément permettant d’identifier la plateforme était précisément cette constante interne : window.__BRAND__ = « quaerocapital », inscrite dans le code source et non affichée à l’utilisateur.

Un nom créé en 2023, libéré puis ré-enregistré en octobre 2024

Au moment du constat, le relevé d’enregistrement indiquait que le nom q-ca.cc avait été créé le 31 juillet 2023, avec une échéance prévue au 31 juillet 2024. Le bureau d’enregistrement était NameSilo ; le service de protection d’identité retenu était PrivacyGuardian.org, basé à Phoenix, en Arizona. Les serveurs de noms étaient ceux de Cloudflare. Un verrou de transfert était actif, interdisant tout déplacement du nom vers un autre bureau pendant la période d’enregistrement.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Le nom n’a pas été reconduit à son échéance. Il a été libéré après le 31 juillet 2024, puis ré-enregistré le 7 octobre 2024 auprès d’un bureau différent, Dropcatch Auction LLC, avec une nouvelle échéance fixée au 7 octobre 2026 et un titulaire masqué par un service de confidentialité. Des copies archivées montrent que la plateforme répondait encore en mars 2024 ; l’adresse est passée en redirection dès octobre 2024.

Il s’agit donc de deux vies distinctes pour le même nom. La première, du 31 juillet 2023 au 31 juillet 2024, correspond à la période durant laquelle la vitrine financière a été active. La seconde, ouverte en octobre 2024, relève d’un nouveau titulaire dont rien ne permet d’établir un lien avec les exploitants d’origine. Traiter ces deux périodes comme un continuum serait inexact.

Ce que renvoie aujourd’hui l’adresse q-ca.cc

L’adresse q-ca.cc ne sert plus aucune plateforme financière. Elle renvoie une redirection de type 302 vers un sous-domaine, ww547.q-ca.cc, qui affiche une page en anglais intitulée « Qca Directory Index ». Cette page est composée d’une liste de liens sans rapport avec la finance : on y trouve des entrées libellées « qca roofing », « qca spas », « qca hot tubs », « qca school » et « qca academy peshawar », ainsi que deux liens vers des pages intitulées « Privacy Policy » et « Terms of Service ».

La page porte elle aussi une directive demandant aux moteurs de recherche de ne pas l’indexer. La redirection alterne parfois vers un service de questionnaires tiers. Le contenu actuellement affiché sous ce nom est ce qu’il est : une liste de liens thématiques sans lien apparent avec les activités qui avaient cours sous ce même domaine en 2023 et début 2024.

Rien dans ce que renvoie aujourd’hui l’adresse ne peut être imputé aux exploitants d’origine de la vitrine financière. La vitrine a cessé d’être servie ; le nom, lui, a été repris par un tiers dans des conditions qui lui appartiennent.

Les autres adresses de la série : ce qu’il en reste

Le dossier initialement documenté autour du réseau « Bacco Capital » regroupait plusieurs adresses. Aujourd’hui, la plupart ne renvoient plus aucun contenu : ba-c.cc, baccocapital, e-secure.app, am-s.cc et n-cl.cc sont silencieux. Une seule adresse de la série répond encore, acgroup.pro, sur une page réduite à une invitation à entrer, sans contenu développé.

Ce constat illustre un phénomène bien documenté dans ce type de dossier : la disparition d’une vitrine ne coïncide pas nécessairement avec la libération du nom qui la portait, et inversement, la persistance d’un nom dans le registre ne signifie pas que la plateforme est encore active. Les deux réalités évoluent de façon indépendante, ce qui complique la lecture de l’état d’un réseau à un instant donné.

L’article que nous avons consacré à Bringoe illustre ce même décalage : le nom restait détenu alors que la plateforme avait cessé de répondre. Dans le dossier q-ca.cc, la chronologie est similaire, avec en plus un changement de titulaire qui crée une rupture formelle entre les deux périodes du nom.

Des versements vers q-ca.cc : par où commencer

Les personnes qui ont effectué des virements à la suite d’une utilisation de la page de connexion servie sous q-ca.cc se trouvent souvent dans la même situation : la vitrine a disparu, les interlocuteurs sont injoignables, et la question de ce qu’il est encore possible de faire se pose. Dans ce type de configuration, les relevés bancaires constituent la pièce la plus solide dont dispose une personne lésée, car ils permettent d’identifier les comptes destinataires et de dater précisément les opérations. Ces éléments peuvent fonder une démarche, notamment dans le cadre d’une plainte pénale ; la page dédiée au dépôt d’une plainte pénale détaille les étapes à suivre et les pièces à réunir.

Maître Goce Novakov, avocat inscrit au barreau de Paris, commente ci-dessous une décision rendue en appel dans un dossier de faux investissement. On y voit des épargnants obtenir réparation, la juridiction ayant retenu la carence de l’établissement qui avait exécuté leurs versements. Le rapprochement avec la situation décrite ici se fait de lui-même.

Conclusion : pourquoi le dossier q-ca.cc reste ouvert

La vitrine financière servie sous q-ca.cc a cessé de répondre dans le courant du premier semestre 2024. Le nom, lui, n’a pas disparu : libéré après son échéance, il a été repris en octobre 2024 par un nouveau titulaire qui en dispose désormais jusqu’en octobre 2026. Ces deux réalités sont distinctes. La disparition de la plateforme ne clôt pas pour autant les questions que soulève son existence passée, en particulier pour ceux qui y ont envoyé des fonds entre le moment de sa mise en ligne et celui de sa fermeture.

Les versements effectués ont laissé des traces dans les systèmes bancaires. Ces traces ne s’effacent pas avec la disparition d’un site. BrokerDefense examine les dossiers liés à ce type de plateforme et peut effectuer un premier examen de votre situation pour déterminer quelles démarches sont envisageables. Si vous avez utilisé la page de connexion de q-ca.cc et effectué des transferts à cette occasion, transmettez-nous les éléments dont vous disposez.

Article réécrit le 12/09/2026