Vault Trade arnaque : de Coineurocapital à la liste noire de l’AMF

Vault Trade : un nom rattaché au réseau déjà documenté de Coineurocapital

BrokerDefense consacrait le 27 mars 2024 une première enquête à vault-trade.org, un nom qui s’affichait alors comme un service de trading de crypto-actifs et ouvrait à ses visiteurs un espace client sur user.vault-trade.net. Ce que le dossier de constat établissait déjà à cette date, et que le rapport OSINT mis à jour le 9 janvier 2025 confirme sur 26 entités et 29 liens, c’est que vault-trade.org n’est pas un nom isolé : il appartient à un graphe de contacts qui fait circuler les mêmes lignes téléphoniques britanniques et les mêmes adresses de contact entre vault-trade.org, coineurocapital.co et support-crypto.org. Ce réseau a été documenté dans notre enquête sur Coineurocapital publiée le 1ᵉʳ août 2024, soit quatre mois après la première enquête sur Vault Trade.

Autre élément établi depuis : la liste noire des sites non autorisés tenue par l’Autorité des marchés financiers comporte, dans sa catégorie « Produits dérivés sur crypto-actifs », une entrée vaulttrade.org datée du 8 novembre 2024. Elle est consultable sur les listes noires et mises en garde publiées par l’AMF. Cette inscription est postérieure de plus de sept mois à notre enquête du 27 mars 2024, qui ne la mentionnait pas. Elle ne vise ni société ni dirigeant : une liste noire de ce type recense des noms de sites. Ce qui est notable, c’est que coineurocapital.co avait été inscrit dans la même catégorie dès le 26 juillet 2024, soit quelques semaines avant que BrokerDefense ne le documente. Les deux noms relèvent donc de la même vague de signalements régulateurs, dans la même catégorie, pour des sites que le graphe de contacts du dossier relie techniquement.

Aujourd’hui, vault-trade.org ne figure plus dans le registre du .org et ne résout plus. Le portail client user.vault-trade.net a disparu avec le domaine vault-trade.net. Que les adresses aient disparu ne signifie pas que tout recours s’éteint pour ceux qui ont viré de l’argent vers les comptes indiqués par la plateforme en pensant investir : les opérations laissent une trace bancaire, et c’est de cette trace que partent les démarches utiles.

Dernière mise à jour : 11/09/2026

Ce qu’a figé le constat du 18 mars 2024 : six pages, un portail client et des technologies louées

Le dossier source repose sur deux constats internet établis selon la norme AFNOR Z67-147. Le premier, daté du 18 mars 2024, porte sur vault-trade.org et couvre six pages de la vitrine, capturées sous les références page_source-1 à 6, avec leurs codes sources et captures d’écran. Le second, daté du 22 mars 2024, porte sur user.vault-trade.net, le portail client de la plateforme, servi derrière l’adresse 172.67.209.187 et rattaché au domaine racine vault-trade.net.

Le rapport technique du dossier décrit une pile banale et peu coûteuse : encodage UTF-8, HTML5, balise viewport et compatibilité mobile, balise meta robots, protocole Open Graph, méta description, Twitter Cards, chargement différé des scripts par l’attribut defer, feuilles de style CSS, HTTP/3 annoncé par l’en-tête Alt-Svc. L’ensemble était servi derrière Cloudflare, réseau de diffusion de contenu et pare-feu applicatif. Le rapport souligne que ce type de service peut servir à masquer l’origine réelle du serveur hébergeant les fichiers. Aucune technologie propriétaire, aucune infrastructure spécifique : tout était loué à des prestataires tiers, ce qui rend l’ensemble facilement démontable et aussi facilement reconstituable sous un autre nom.

La coexistence d’une vitrine publique et d’un espace client distinct est un schéma classique dans les dossiers que BrokerDefense instruit : la vitrine sert à convaincre, le portail client à recueillir les fonds et à afficher des soldes dont la réalité ne peut être vérifiée de l’extérieur. Le constat du 22 mars 2024 a figé l’existence de cet espace avant que les deux domaines ne disparaissent.

Un numéro londonien, une adresse en République dominicaine, aucune société derrière

La vitrine affichait trois éléments de contact : un numéro de téléphone britannique (+44 20 4539 9859), une adresse électronique de support ([email protected]) et une adresse postale en République dominicaine (C. Gaston Fernando Deligne 96, 22006 La Romana). Cette combinaison, un numéro londonien pour la crédibilité et une adresse physique dans un territoire éloigné pour le siège apparent, est un montage courant dans les dossiers de fausses plateformes.

Le rapport de contacts du dossier élargit considérablement ce tableau. Quatre lignes téléphoniques ont été relevées : +44 20 4539 9859 et +44 7342 147253 au Royaume-Uni, +1 480 524 0066 en Arizona et +1 661 310 2107 en Californie. Les opérateurs identifiés comprennent un fournisseur américain de voix sur IP et Vodafone. Les adresses de contact incluent une adresse sur coineurocapital.co et une adresse Proton Mail. Les localisations relevées sont Londres, Newhall et Phoenix. Les notations de qualité d’adresse sont défavorables : « abus récent », « à risque », « jetable ». Aucune société britannique correspondant au nom Vault Trade n’a été trouvée dans le registre des sociétés du Royaume-Uni, alors que la vitrine communiquait un numéro londonien comme coordonnée principale.

Ce type de configuration, coordonnées dispersées sur plusieurs territoires, numéros de voix sur IP difficiles à localiser physiquement, absence de société enregistrée, se retrouve dans d’autres dossiers de la même période. BrokerDefense avait relevé des schémas comparables dans notre enquête sur Fintrexcap publiée le 31 juillet 2024, l’un des autres noms de la vague d’inscriptions à l’AMF de l’été 2024.

Deux domaines créés le même jour, puis l’extinction des deux

Le relevé d’enregistrement effectué le 18 mars 2024 révèle que vault-trade.org et vault-trade.net ont été créés le même jour : le 14 novembre 2023, avec une échéance annoncée au 14 novembre 2024 pour les deux. Le bureau d’enregistrement est identique pour les deux noms : Atak Domain Bilgi Teknolojileri A.Ş., société turque. Les serveurs de noms sont les mêmes : angela.ns.cloudflare.com et braden.ns.cloudflare.com. Pour vault-trade.org, le titulaire était déclaré au Royaume-Uni, identité masquée. Pour vault-trade.net, le titulaire se déclarait « Domain Administrator » avec une adresse à Londres (72 Chase Side, suite 2, N14 5PH) et un numéro britannique. Un seul opérateur a donc enregistré le même jour la vitrine et son portail client, chez le même prestataire, avec la même infrastructure Cloudflare.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Les vérifications effectuées le 11 septembre 2026 établissent que vault-trade.org ne figure plus dans le registre du .org et ne résout plus. Vault-trade.net ne résout plus non plus, emportant avec lui le portail client user.vault-trade.net. Quant au domaine vault-trade.com, qui portait l’adresse de contact [email protected], il a été enregistré à nouveau le 18 juillet 2025 et ne sert aujourd’hui qu’une boutique en ligne annoncée comme indisponible, mention « Store unavailable ». Coineurocapital.co, l’autre nom du graphe inscrit sur la liste noire de l’AMF, ne résout plus non plus.

Vault Trade : les démarches après un virement vers un compte désigné

Lorsqu’une plateforme disparaît sans laisser d’adresse joignable, la première réaction est souvent de chercher à contacter le support ou à retrouver l’espace client. Ni l’un ni l’autre ne sont accessibles pour vault-trade.org. La démarche utile consiste à rassembler immédiatement les preuves qui subsistent : relevés bancaires des virements effectués vers les comptes désignés par la vitrine, captures d’écran de l’espace client user.vault-trade.net réalisées avant sa disparition, courriels échangés avec le support à l’adresse [email protected], et historique complet des échanges avec les interlocuteurs de la plateforme.

La question du devoir de vigilance de la banque mérite d’être posée systématiquement. Un établissement bancaire qui a traité des virements vers des comptes désignés par une vitrine de ce type peut avoir manqué à ses obligations de détection des opérations suspectes. Cette question est distincte de la plainte pénale et peut ouvrir une voie d’indemnisation propre. BrokerDefense a rassemblé dans une page consacrée au dépôt d’une plainte pénale la marche à suivre et les pièces attendues, dossier par dossier.

Contactez notre service d’aide aux victimes

La vitrine vault-trade.org et le portail client user.vault-trade.net ayant disparu, le seul point d’appui concret qui subsiste pour les personnes concernées est la trace des virements vers les comptes désignés. Maître Goce Novakov, avocat au barreau de Paris, revient dans la vidéo ci-après sur deux dossiers jugés au Mans et à Toulouse, où des épargnants abusés par de faux placements ont obtenu que la justice retienne le défaut de surveillance de leur banque, avec un remboursement complet à la clé.

Vault Trade : les interrogations des épargnants après un versement

Ceux qui ont viré des fonds vers vault-trade.org en croyant à un placement ont aujourd’hui devant eux une vitrine effacée, un espace client inaccessible et un nom inscrit sur la liste noire de l’Autorité des marchés financiers. Rien de tout cela ne condamne leur dossier : les relevés de virements restent exploitables, que la démarche passe par une plainte pénale ou par la responsabilité de la banque qui a laissé partir les fonds. Faire examiner sa situation est le point de départ que BrokerDefense recommande dans tous les cas.

Article réécrit le 11/09/2026