Le 21 février 2024, l’Autorité des marchés financiers a inscrit crypto.ntefrp.com sur sa liste noire avec la qualification « Usurpation », identifiant ainsi une fausse plateforme de cryptomonnaies conçue pour singer la marque mondiale crypto.com. Depuis, le nom ntefrp.com a été totalement effacé du registre .com : la base du registre Verisign ne contient plus aucune fiche pour ce domaine, et le sous-domaine frauduleux a disparu avec lui.
Notre enquête, publiée le 28 février 2024, soit une semaine après l’alerte du régulateur, avait documenté la mécanique de cette usurpation : une interface soignée, des graphiques de marchés financiers, et un nom de domaine habilement construit pour faire croire à une relation avec la plateforme d’échange légitime. Aujourd’hui, l’ensemble du dispositif a cessé d’exister, mais les victimes qui ont versé des fonds à cette fausse plateforme de cryptomonnaies doivent encore engager des démarches pour tenter de récupérer leurs avoirs.
Cet article présente une mise à jour complète du dossier, à partir des vérifications techniques effectuées le 29 août 2026, des archives disponibles et des données du régulateur français.
Sommaire
Une usurpation de crypto.com inscrite par l’AMF dès février 2024
L’AMF a inscrit crypto.ntefrp.com sur sa liste noire le 21 février 2024, avec le libellé « Usurpation ». Cette inscription, consultable via le portail ABE Infoservice, qui centralise les listes noires de l’AMF et de l’ACPR, signifie que le régulateur français avait formellement identifié cette adresse comme une copie frauduleuse d’un acteur légitime, en l’occurrence la plateforme mondiale d’échange de cryptomonnaies crypto.com. BrokerDefense avait publié son propre article d’enquête le 28 février 2024, sept jours après cette inscription : le régulateur avait donc précédé notre investigation d’une semaine, ce qui souligne la réactivité de l’AMF face à ce type d’usurpation en ligne.
D’après les archives de la Wayback Machine, le site a été capturé pour la première fois le 22 février 2024, soit le lendemain même de l’inscription sur la liste noire. Les captures se poursuivent jusqu’au 14 août 2024. La plateforme a donc été active environ six mois, de février à août 2024, avant de disparaître progressivement. Depuis lors, crypto.ntefrp.com ne résout plus : le nom n’existe plus dans le système de noms de domaine, et le domaine parent ntefrp.com a subi le même sort, effacé du registre .com.
Pour consulter la qualification officielle du régulateur : la fiche de crypto.ntefrp.com sur la liste noire de l’AMF.
Dernière mise à jour : 29/08/2026
Un sous-domaine construit pour singer crypto.com
Le choix de l’adresse crypto.ntefrp.com n’était pas anodin. En plaçant le mot « crypto » en position de sous-domaine, les opérateurs de cette arnaque cherchaient à créer une confusion visuelle avec la marque crypto.com, dont la notoriété mondiale dans le secteur des échanges de cryptomonnaies est considérable. Un visiteur pressé, qui lit « crypto » en début d’adresse, peut facilement ne pas remarquer la suite du nom de domaine et croire naviguer sur un site légitime.
La reprise de la charte graphique renforçait cette illusion. Notre article de février 2024 décrivait un nom et un logo « crypto » reprenant les codes visuels de crypto.com, une esthétique soignée et des slogans positionnant la plateforme comme un acteur sérieux du secteur. Le sous-domaine « crypto » posé sur le domaine ntefrp.com servait de vitrine : à première vue, l’adresse complète pouvait passer pour une déclinaison ou une version alternative du site officiel de la marque mondiale, notamment pour des internautes peu habitués à examiner attentivement les noms de domaine dans leur intégralité.
Cette technique d’usurpation, qui consiste à reproduire l’identité visuelle d’un acteur de référence tout en modifiant subtilement l’adresse, est l’une des plus efficaces pour capter des victimes parmi les investisseurs attirés par les cryptomonnaies. L’AMF a d’ailleurs retenu explicitement la qualification « Usurpation » pour décrire cette pratique, soulignant que la ressemblance avec crypto.com était délibérée et constitutive de la tromperie.
Une application moderne sans aucune information de régulation
Nos outils techniques ont parcouru les archives du site pour en reconstituer la structure. Derrière l’apparence soignée, crypto.ntefrp.com était une application JavaScript à page unique, identifiable à son dossier « dist » caractéristique de ce type d’architecture. Le message affiché en l’absence de JavaScript activé, « We’re sorry but Crypto doesn’t work properly without JavaScript enabled », trahissait ce choix technique. Ce type de construction, courant dans les fausses plateformes de trading et d’échange de cryptomonnaies, permet de déployer rapidement une interface visuellement convaincante sans exposer de contenu indexable.
Le site intégrait une bibliothèque de graphiques de marchés financiers de type TradingView, affichant des courbes de cours en temps réel ou simulées pour donner l’impression d’une plateforme opérationnelle. Le titre de page était simplement « Crypto », et un favicon dédié contribuait à l’apparence d’un produit finalisé. Des slogans promettant expertise et sécurité dans le domaine des cryptomonnaies habillaient l’interface pour rassurer les visiteurs.
En revanche, la plateforme ne comportait aucune information de régulation, aucun numéro d’agrément, aucune mention légale identifiable, aucun nom de société et aucun moyen de contact vérifiable. Ces absences sont caractéristiques des arnaques financières en ligne : l’opérateur prend soin d’afficher une apparence professionnelle tout en s’assurant qu’aucun élément ne permette aux victimes de l’identifier ou de le retrouver. Une plateforme d’échange de cryptomonnaies légalement établie en France ou destinée à des résidents français doit au contraire disposer d’un agrément, mentionner sa raison sociale et fournir des coordonnées vérifiables.
Le nom ntefrp.com a disparu du registre des .com
Les vérifications effectuées le 29 août 2026 confirment l’effacement total du dispositif. L’interrogation directe de la base du registre Verisign renvoie une erreur 404 : aucune fiche d’enregistrement n’existe pour ntefrp.com. Les données d’enregistrement ne retournent plus que le message « No match for NTEFRP.COM », ce qui signifie que le nom ntefrp.com, qui portait le sous-domaine frauduleux crypto.ntefrp.com, a été totalement supprimé du registre .com. Le sous-domaine et le domaine parent ont donc disparu ensemble.
Par ailleurs, aucun certificat SSL n’apparaît dans les journaux de transparence pour ce domaine, ce qui exclut toute tentative de réactivation récente sous un certificat différent. La disparition est complète : ni résolution DNS, ni fiche de registre, ni certificat actif. Ce type d’effacement intervient généralement après la fermeture volontaire par les opérateurs, qui abandonnent leurs domaines une fois le schéma frauduleux épuisé ou une fois qu’ils ont attiré suffisamment de victimes.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Des promesses d’expertise pour capter des investissements en cryptomonnaies
L’argumentaire de crypto.ntefrp.com reposait sur des promesses classiques des arnaques aux cryptomonnaies : une expertise présentée comme supérieure, des conditions de sécurité supposément optimales, et une interface graphique réaliste destinée à convaincre les visiteurs qu’ils se trouvaient face à une plateforme sérieuse. Les graphiques de marchés financiers affichés jouaient un rôle clé dans ce dispositif de conviction : en voyant des courbes animées et des données de cours, un investisseur non averti peut aisément croire à l’existence d’une activité réelle d’échange.
L’incitation à investir des cryptomonnaies sur une telle plateforme est d’autant plus dangereuse qu’aucun agrément ne couvrait cette activité. Sans société identifiable, sans responsable légal connu et sans contact vérifiable, les victimes qui déposaient des fonds n’avaient aucun recours direct contre un interlocuteur identifié. Les sommes versées, une fois converties en cryptomonnaies ou transférées, devenaient extrêmement difficiles à retracer.
Ce type de montage n’est pas isolé dans le paysage des arnaques financières en ligne. Notre enquête sur Workor, une autre fausse plateforme d’échange de cryptomonnaies, illustre des mécanismes similaires de captation et de disparition. De même, le dossier Bit2Trust, dont le portefeuille crypto fantôme a piégé des épargnants, montre comment ces structures exploitent la confiance que les investisseurs accordent aux interfaces techniquement convaincantes. Dans tous ces cas, l’absence de régulation réelle et l’impossibilité d’identifier un opérateur constituent les signaux d’alerte décisifs.
Comment agir si vous avez investi sur crypto.ntefrp.com
Si vous avez effectué des virements vers crypto.ntefrp.com ou si vous avez été en contact avec des personnes se présentant comme des conseillers de cette plateforme, plusieurs démarches doivent être engagées sans attendre.
La première étape consiste à rassembler l’ensemble des preuves disponibles : relevés de virements effectués vers cette fausse plateforme de cryptomonnaies, historiques de transactions en cryptomonnaies si des transferts ont été réalisés, échanges écrits avec les prétendus conseillers (courriels, messages sur des applications de messagerie, documents transmis), et captures d’écran de l’interface du site si vous en disposez encore. Plus le dossier est documenté, plus les autorités et les professionnels qui vous accompagneront pourront travailler efficacement.
La deuxième étape est de déposer plainte auprès des autorités compétentes. Une plainte pénale peut être déposée auprès du procureur de la République, en personne dans un commissariat ou une gendarmerie, ou par courrier recommandé. Notre page dédiée Le pénal / Porter plainte détaille la procédure et les éléments à réunir pour constituer un dossier solide.
Parallèlement, il est indispensable de prévenir votre banque ou votre établissement de paiement : certaines procédures de remboursement ou d’opposition peuvent encore être ouvertes selon les délais et les modalités du virement initial vers la plateforme. Le recours à un avocat spécialisé dans les arnaques financières permet d’évaluer les voies de recouvrement disponibles, notamment pour le traçage des flux liés aux cryptomonnaies et la recherche des responsables derrière la vitrine en ligne imitant la marque crypto.com.
Pour comprendre le fonctionnement de ces fausses plateformes de cryptomonnaies et les recours des victimes, Me Michel Orsini, avocat au barreau de Paris, revient dans la vidéo ci-dessous sur les arnaques aux cryptomonnaies, le traçage des flux financiers et les opérations de blanchiment liées à ces montages frauduleux, ainsi que sur la recherche des responsables et la réparation du préjudice. Retrouvez la page de Maître Michel Orsini sur le site de BrokerDefense.
FAQ : crypto.ntefrp.com a-t-il vraiment disparu ?
Non : le nom n’existe plus dans le système de noms de domaine, et l’interrogation directe de la base du registre Verisign ne renvoie plus aucune fiche d’enregistrement. Le domaine parent ntefrp.com a été totalement effacé du registre .com.
La fausse plateforme reprenait le nom et le logo « crypto » pour jouer sur la ressemblance avec la marque mondiale d’échange de cryptomonnaies et profiter de sa notoriété. L’AMF l’a inscrite sur sa liste noire pour usurpation le 21 février 2024.
Rassemblez les preuves (relevés de virements, échanges avec les prétendus conseillers, captures d’écran), déposez plainte, prévenez votre banque et faites-vous accompagner par un avocat spécialisé. BrokerDefense met à disposition sa page dédiée à la procédure pénale.
Crypto.ntefrp.com aura fonctionné environ six mois, de février à août 2024, en exploitant la notoriété de crypto.com pour capter des investisseurs en cryptomonnaies. Pour les victimes de cette fausse plateforme, la disparition du site ne signifie pas la fin des recours possibles : des démarches pénales et civiles restent ouvertes, et le dossier constitué avec les preuves des virements effectués conserve toute sa valeur. Le double signal laissé par ce cas, l’inscription sur la liste noire de l’AMF le 21 février 2024 suivie de l’effacement total du nom du registre .com, rappelle que ces plateformes sont conçues pour disparaître sans laisser de trace. Avant tout versement vers une plateforme d’échange de cryptomonnaies, vérifier son inscription sur les listes noires de l’AMF et l’existence d’un agrément réel constitue la première ligne de défense contre ce type d’arnaque.
Article réécrit le 29/08/2026
