Vatradecoin arnaque : le nom inscrit par l’AMF en mars 2025

Une inscription de l’AMF au titre des crypto-actifs, en mars 2025

Le 6 mars 2025, deux entrées distinctes ont été portées au répertoire des mises en garde tenu par l’AMF : vatradecoin.net d’une part, le sous-domaine web.vatradecoin.net d’autre part, toutes deux sous la qualification « Crypto-actifs ». Cette inscription, intervenue trois mois après la publication de notre premier article en décembre 2024, constitue le fait le plus significatif apparu depuis lors dans ce dossier.

Ce que cette inscription établit est précis et limité : le régulateur français a identifié le nom comme présentant un risque pour les épargnants dans le domaine des crypto-actifs, au point de l’inscrire sur la liste des entités non autorisées. Ce que l’inscription ne permet pas d’établir, en revanche, c’est l’identité des personnes physiques qui ont opéré derrière ce nom, ni l’ampleur exacte des fonds collectés sous cette enseigne.

Le nom vatradecoin.net appartient au réseau Immediate, un ensemble de sites déjà documenté par BrokerDefense, notamment dans notre enquête d’ensemble sur cette nébuleuse. L’inscription de l’AMF vient confirmer, par une source officielle et indépendante, ce que nos recherches avaient relevé dès l’origine : vatradecoin.net n’était pas un prestataire autorisé à proposer des services liés aux crypto-actifs en France.

Le fait que le régulateur ait visé séparément le domaine racine et le sous-domaine web.vatradecoin.net indique que les deux adresses ont pu être portées à l’attention des autorités de manière distincte, ce qui est cohérent avec le fonctionnement d’une application à page unique dont l’URL d’entrée principale passait par ce sous-domaine.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Dernière mise à jour : 03/10/2026

Un nom taillé pour douze mois chez Alibaba Cloud Singapour

Le nom vatradecoin.net a été créé le 18 août 2024, avec une échéance fixée au 18 août 2025, soit une durée d’enregistrement d’une seule année. Cette durée minimale est caractéristique des noms à vocation opérationnelle courte : ils sont enregistrés pour le temps d’une campagne, sans intention de pérennité.

Le bureau d’enregistrement retenu est ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED, portant l’identifiant IANA 3775. Dans la série que BrokerDefense a reconstituée autour du réseau Immediate, il s’agit du vingtième bureau documenté et du premier établi en Asie. Cette arrivée d’un registrar singapourien signale une diversification géographique délibérée de l’infrastructure du réseau.

L’état ou province déclaré au dossier est KMM, et le pays déclaré est HK, soit Hong Kong. Ces éléments constituent les seules indications géographiques portées au registre, sans qu’aucun titulaire réel n’apparaisse. Le statut porté au dossier est « ok ». Le nom n’est pas signé DNSSEC, ce qui ne constitue pas en soi une anomalie, mais s’inscrit dans un ensemble de choix techniques cohérents avec une vitrine montée rapidement. Les serveurs de noms déclarés sont alina.ns.cloudflare.com et cris.ns.cloudflare.com. À ce jour, l’interrogation du registre du .net ne rend plus aucune fiche à ce nom et l’adresse ne résout plus.

Le constat du 9 décembre 2024, signé Vatrade Coin

La capture conservée dans ce dossier a été menée le 9 décembre 2024, selon le référentiel AFNOR Z67-147. L’adresse cible était https://web.vatradecoin.net/#/, et le titre enregistré de la page était « Vatrade Coin ». Le serveur visé répondait à l’adresse IP 104.21.27.93, diffusée par le réseau Cloudflare, avec une localisation déclarée aux États-Unis. L’opération a duré 465 secondes, à l’aide du navigateur Chrome 110.

Le constat rassemble 38 captures d’écran, neuf fichiers source de pages, un journal réseau de près de 78 Mo et une vidéo de capture de près de 119 Mo. Ce volume de pièces horodatées constitue une documentation probatoire solide sur l’état du site au moment de la capture.

Parmi les adresses relevées sur la page d’accueil figuraient un espace de contact accessible sous « contactUs/index » et des pages d’articles rangées sous « article/main/content », chacune identifiée par un long numéro. La présence d’un tel espace d’articles est notable : dans les plateformes frauduleuses de ce type, ces pages servent généralement à publier des contenus promotionnels destinés à renforcer la confiance des personnes démarchées, en simulant une présence éditoriale légitime.

Ce que ce constat établit est l’existence et le contenu de la vitrine au 9 décembre 2024, ainsi que sa structure technique. Ce qu’il ne permet pas d’établir, c’est l’identité des personnes qui ont administré cette interface, ni les transactions qui ont pu y être initiées.

Une vitrine montée sur Vue, derrière Cloudflare

Nos relevés techniques ont permis d’identifier la pile logicielle sur laquelle reposait vatradecoin.net. Le réseau de diffusion de contenu Cloudflare était actif, avec une diffusion vérifiée. Le cadre JavaScript Vue constituait le socle de l’interface, accompagné de vuex pour la gestion des états, de Vue Router pour la navigation entre sections, et d’Axios pour les échanges de données avec le serveur.

Le document était un fichier HTML5 en encodage UTF-8, avec des balises adaptées aux mobiles, notamment une balise viewport et une instruction d’application web plein écran pour iOS. Une balise d’indexation destinée aux moteurs de recherche était présente, de même qu’un module de compatibilité pour les anciens navigateurs Internet Explorer.

L’ensemble de ces choix techniques décrit une vitrine construite à partir d’un modèle répandu, déployée rapidement, sans instrumentation commerciale propre à un prestataire réglementé. Aucune identité d’éditeur, aucune adresse de société et aucun dirigeant nommé n’apparaissaient dans le code ou sur les pages capturées. Cette absence totale d’identité est en elle-même un signal : un prestataire autorisé est tenu de mentionner ses références légales de manière visible.

Une pièce de plus dans la série Immediate

Vatradecoin.net s’inscrit dans la vague de décembre 2024 du réseau Immediate, dont plusieurs membres ont été documentés par BrokerDefense dans la même période. Le dossier consacré à Bitamg présente une structure de vitrine et un contexte d’enregistrement comparables. Celui consacré à Qumas AI relève la même logique d’usurpation d’une enseigne à consonance technologique pour attirer des personnes intéressées par les crypto-actifs.

Ce que ces noms partagent, c’est l’usage de Cloudflare comme écran réseau, une durée d’enregistrement réduite à une seule année, et une absence totale d’identité d’éditeur. Ce qui distingue vatradecoin.net au sein de la série, c’est le recours à ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED comme bureau d’enregistrement : il s’agit du premier registrar asiatique documenté dans cette infrastructure, ce qui marque une extension géographique de la logistique du réseau.

La cartographie d’ensemble du réseau, publiée le 29 juillet 2026, replace vatradecoin.net dans un ensemble qui couvre vingt-deux sites, neuf bureaux d’enregistrement et trois continents, et offre une vue d’ensemble sur les méthodes communes à cette nébuleuse.

Réunir les pièces quand la vitrine ne répond plus

Lorsqu’une adresse ne résout plus, les personnes ayant viré des fonds vers vatradecoin.net disposent encore de plusieurs pièces exploitables. Les relevés bancaires attestant des virements effectués, les courriels échangés avec le démarcheur, les captures d’écran prises au moment des échanges et les historiques de conversation constituent autant d’éléments à conserver et à rassembler sans délai.

Retrouver la banque ou l’établissement de paiement par lequel les fonds ont transité constitue une piste utile. Cette démarche peut conduire, dans certains cas, à une procédure de rappel ou à une contestation de transaction, dont les chances de succès dépendent du délai écoulé et de la nature du canal utilisé.

La voie pénale reste ouverte et mérite d’être examinée : notre page sur ce qu’implique une plainte pour escroquerie détaille les étapes, les délais et les effets concrets d’un dépôt de plainte dans un dossier de ce type. Avant toute démarche, il convient de vérifier le statut d’un prestataire directement sur les mises en garde publiées par l’AMF : vatradecoin.net y figure depuis le 6 mars 2025.

Maître Irina Georgieva, avocate dont le barreau est celui de Sofia, revient dans cet entretien sur un recours amiable en matière de cryptomonnaies qui a abouti pour des victimes d’escroquerie, et sur ce que cette issue dit concrètement des voies encore accessibles aux personnes trompées par des plateformes de ce type.

Deux points à vérifier sur vatradecoin.net

Contactez notre service d’aide aux victimes

Article réécrit le 03/10/2026