Swap Alrex arnaque : blacklisté par l’AMF, le nom ne résout plus

L’AMF avait fiché Swap Alrex avant même notre premier article

Le 3 décembre 2024, l’Autorité des marchés financiers inscrivait swapalrex.com sur sa liste noire consacrée aux crypto-actifs. Cette inscription précédait de six jours la parution de notre premier article sur la vitrine commercialisée sous l’enseigne « Swap Alrex ». Nous ne l’avions pas relevée alors ; elle constitue aujourd’hui le signal régulateur le plus solide du dossier, et sa date confirme que l’AMF avait identifié le danger avant même que notre enquête ne soit publiée.

Au moment où nous procédons à cette mise à jour, le 3 octobre 2026, le fichier du .com n’attache plus la moindre fiche à swapalrex.com. Le nom ne renvoie plus vers une adresse de serveur, une entrée de courrier ou un serveur de noms. L’enseigne « Swap Alrex » a disparu de l’infrastructure réseau sans laisser de trace active.

Ce constat ne clôt pas le dossier pour celles et ceux qui ont viré de l’argent à cette enseigne : les preuves rassemblées avant cette date gardent toute leur valeur, et les voies de recours restent ouvertes. Notre enquête sur ce site s’inscrit dans un périmètre bien documenté : notre relevé du réseau Immediate recense 149 adresses, 23 bureaux d’enregistrement, dix identifiants de registre et trois continents.

La vérification menée le 3 octobre 2026 sur la page officielle des listes noires de l’AMF confirme que l’entrée swapalrex.com y figure toujours, avec la date du 3 décembre 2024. Aucun signal équivalent n’a été retrouvé du côté de la CySEC, ce qui ne dit rien de la régularité de l’enseigne.

Dernière mise à jour : 03/10/2026

Chez MainReg, le compte G-1378227 et son voisin immédiat

Notre constat du 10 décembre 2024, dressé selon la norme AFNOR Z67-147, a figé l’enregistrement dans son état d’alors. Le bureau d’enregistrement était MainReg INC., porteur du numéro IANA 1917, accessible via le serveur whois.mainreg.com et joignable pour les signalements d’abus à l’adresse [email protected]. Le revendeur était Securest Ltd. Le nom avait été créé le 5 mai 2024 ; l’échéance était alors portée au 5 mai 2025 ; le statut affiché était « ok ».

Le titulaire réel était masqué derrière une société de confidentialité pragoise inscrite au dossier comme « Domain Admin », sous la mention « Whois protection », laquelle précise ne pas être propriétaire du nom. L’adresse déclarée portait le code postal 14000 à Praha 4, République tchèque (Jaurisova 515/4). Le téléphone de contact affichait +420.226517351 et la télécopie +420.226517341 ; le courriel de contact était [email protected]. Deux serveurs de noms Cloudflare encadraient le nom, nick.ns.cloudflare.com et nelci.ns.cloudflare.com, sans signature DNSSEC. L’identifiant de registre associé à ce dossier était G-1378227.

Ce numéro est immédiatement voisin de G-1378226, que nos relevés rattachent à onze adresses du même réseau. Un seul chiffre d’écart, le même revendeur Securest Ltd., la même adresse pragoise et le même service de confidentialité : ces deux comptes ont manifestement été ouverts par le même opérateur lors d’une même session d’enregistrement. Ce schéma se retrouve dans l’ensemble du réseau, y compris chez d’autres vitrines comme Trade Alrex, portée par la même mécanique d’enregistrement groupé.

Dans notre relevé du réseau Immediate, MainReg concentre plus de 60 adresses, soit environ 40 % du réseau total. Le numéro de signalement d’abus +359 888 832 133, d’origine bulgare, est commun à plus de 60 adresses. L’adresse Jaurisova 515/4 à Praha 4 est partagée par plusieurs dossiers distincts du même ensemble.

L’enregistrement du nom, tel qu’il ressortait au constat de décembre 2024, demeure consultable dans la fiche WHOIS complète sur DomainTools.

Une page servie en français, un code ouvert à trente langues

L’URL cible relevée lors du constat était https://swapalrex.com/fr/. Le titre de page déclaré était « Swap Alrex 05 & Swap +500 Alrex (+5) version | Site officiel ». La vitrine se présentait sous l’appellation « Swap Alrex 05 » avec une variante dénommée « Swap +500 ». Elle promettait des gains et organisait un parcours poussant à déposer des sommes croissantes, sans jamais nommer un produit financier précis ni exhiber le moindre agrément d’une autorité de supervision.

La page d’accueil francophone et la page intitulée « À propos de nous » étaient figées au moment du constat. Le code de la page déclarait des versions linguistiques en une trentaine de langues, parmi lesquelles le bulgare, le chinois, le croate, le tchèque, le danois, le néerlandais, l’estonien, le finnois, l’allemand, le grec, le hongrois, l’islandais, l’italien, le japonais, le coréen, le letton, le lituanien, le norvégien, le polonais, le portugais, le roumain, le russe, le slovaque, l’espagnol, le suédois, le thaï et le turc. Pourtant, la seule page effectivement servie était en français.

L’adresse de serveur relevée à ce moment était 185.107.58.211, localisée aux Pays-Bas. Cet hébergement, combiné à l’absence de tout établissement identifié et de tout produit financier nommé, dessine un habillage de collecte et non un service financier opérationnel.

Le montage technique relevé derrière l’enseigne Swap Alrex

Nos relevés techniques réalisés au moment du constat ont identifié la pile suivante : WordPress comme système de gestion de contenu, le thème GeneratePress, l’extension WPML Multilingual pour la gestion des versions linguistiques, GenerateBlocks pour la mise en page, un serveur nginx, la bibliothèque jQuery et l’outil Mailcheck. Le balisage de données structurées Schema.org couvrait plusieurs natures de déclarations : Place, PostalAddress, Organization, Person, SoftwareApplication, Offer, Review et Rating.

Nos recherches dans les journaux de transparence montrent qu’une cinquantaine de titres ont été émis pour ce nom, auprès de plusieurs autorités, avec des émissions qui se poursuivent jusqu’en 2026. Ce volume indique une infrastructure maintenue sur une durée significative, bien au-delà d’un simple test.

Cette même combinaison d’outils se retrouve d’une adresse à l’autre au sein du réseau, notamment chez Gas Alrex, autre vitrine documentée dans notre enquête. La sophistication apparente de la pile technique, avec ses déclarations structurées et son multilinguisme affiché, ne garantit en rien la promesse de gains : elle sert à produire une apparence de légitimité, pas à délivrer un service réel.

Ce qu’un versement adressé à Swap Alrex permet encore d’engager

Le retrait du nom au registre ne prive pas les victimes de leurs droits. Les relevés bancaires retraçant les virements émis vers les comptes indiqués par la vitrine restent des pièces centrales. Il en va de même des confirmations d’ordre reçues à l’époque des dépôts, des échanges de courriels, des captures d’écran de l’interface et des historiques de messagerie utilisés par les démarcheurs.

Identifier qui a matériellement encaissé les sommes est une étape déterminante : c’est cette personne, et non le nom de domaine désormais inactif, que les autorités judiciaires pourront viser. Par ailleurs, la responsabilité de l’établissement bancaire qui a laissé passer les opérations de virement peut être engagée, notamment lorsque des signaux d’alerte auraient dû conduire à un refus ou à une mise en garde.

Réunir ces éléments avant toute démarche formelle permet de constituer un dossier solide, que ce soit pour une saisine du juge pénal ou pour une réclamation auprès d’un établissement financier. Maître Anne Bernard-Dussaulx, avocate établie au barreau de Paris, revient sur la condamnation d’une banque obtenue pour une victime d’arnaque financière, avec la restitution de 209 000 euros.

Ce qu’une plainte suppose comme éléments de preuve

Pour celles et ceux qui ont viré de l’argent vers « Swap Alrex », le moyen de paiement employé conditionne les recours disponibles : un virement bancaire et une carte n’ouvrent pas les mêmes procédures ni les mêmes délais. Identifier précisément quel canal a servi au démarchage initial, que ce soit un réseau social, un courriel non sollicité ou un appel téléphonique, constitue également une pièce à produire.

Les documents à rassembler avant toute saisine comprennent les confirmations d’ordre conservées par la banque, les extraits de compte correspondants, l’intégralité des messages reçus des prétendus conseillers, et toute capture d’écran montrant les promesses de rendement ou les demandes de dépôt supplémentaire. Ces éléments permettent d’étayer une plainte au pénal dans les meilleures conditions possibles ; le détail de cette procédure est exposé dans notre dossier consacré à le cadre d’une plainte au pénal.

Pour vérifier si d’autres noms liés à ce réseau ont fait l’objet de signalements similaires, il est utile de consulter régulièrement les listes noires publiées par l’AMF, mises à jour en continu et accessibles à tout épargnant.

Ce que les internautes nous écrivent à propos de Swap Alrex

Contactez notre service d’aide aux victimes

Article réécrit le 03/10/2026