Le 12 octobre 2026, nos vérifications ont établi que five-media05.com ne figure plus dans le fichier public des noms de domaine et qu’aucune de ses adresses ne répond. Ce constat, pris seul, pourrait sembler clore le dossier. Il l’ouvre en réalité sur une série : l’AMF a inscrit sur ses listes noires quatre noms construits sur la même racine five-media suivie d’un numéro, dont trois ont disparu du registre et dont un seul subsiste, toujours hébergé sur le même serveur que la vitrine d’origine.
Sommaire
Quatre noms five-mediaNNN inscrits par l’AMF, un seul encore enregistré
Les listes noires publiées par l’AMF font apparaître quatre noms bâtis sur la même racine. Five-media07.com a été inscrit le 7 février 2025, five-media05.com le 6 mars 2025, five-media013.com le 10 avril 2025, et five-media011.com le 11 décembre 2025. La série s’est donc constituée sur dix mois, à un rythme régulier.
Les qualifications retenues par l’autorité ne sont pas identiques. Five-media05.com porte la qualification «Biens divers / Or», ce qui désigne une offre portant sur un actif physique, ici l’or, sans habilitation réglementaire. Five-media07.com et five-media013.com portent la qualification «Usurpation». Five-media011.com figure dans la liste consacrée aux crypto-actifs. L’autorité a donc visé une même racine sous deux qualifications distinctes, l’offre sur actif physique et l’usurpation, auxquelles s’ajoute ce rattachement aux crypto-actifs. Vous pouvez consulter la liste noire des acteurs non autorisés publiée par l’AMF pour vérifier l’état de chaque inscription.
Nos vérifications du 12 octobre 2026 montrent que trois de ces quatre noms ont quitté le registre. Five-media05.com, five-media07.com et five-media013.com ne restituent plus aucune fiche et aucune de leurs adresses ne répond. Le quatrième, five-media011.com, reste enregistré. Il partage l’infrastructure exacte de la vitrine disparue : même prestataire d’enregistrement, mêmes serveurs de référence, et surtout la même adresse de machine, 185.66.90.143, que celle qu’utilisait five-media05.com en mars 2025. Interrogé aujourd’hui, five-media011.com ne sert plus qu’une page technique vide, sans contenu commercial visible.
Le profil d’enregistrement des deux noms les plus proches renforce le lien. Five-media05.com a été déposé le 6 novembre 2024, five-media011.com le 4 décembre 2024, soit moins d’un mois d’écart. Les deux ont été enregistrés chez le même prestataire, avec une identité de titulaire masquée par un service de confidentialité. Cette proximité de dates et de paramètres techniques ne relève pas du hasard.
Dernière mise à jour : 12/10/2026
Le formulaire renvoyait vers un guichet de collecte déjà documenté
Le code de la page d’accueil de five-media05.com contenait un champ invisible dans son formulaire d’inscription. Ce champ portait l’adresse https://network.riseupwin.com/. Le visiteur qui saisissait son nom, son prénom et son année de naissance ne transmettait pas ces données à la vitrine elle-même : il les envoyait à ce tiers, que rien dans l’interface ne signalait.
Ce montage n’est pas une première dans nos dossiers. Nous l’avions relevé à l’identique sur Epargne-Action.com, dossier dans lequel le formulaire renvoyait vers cette même adresse, selon le même procédé de champ masqué. La réutilisation du même relais de collecte sur deux vitrines distinctes, à des dates différentes, indique une infrastructure partagée plutôt que deux opérations indépendantes.
Nos vérifications du 12 octobre 2026 établissent que le domaine de ce guichet répond toujours et publie des adresses de machine actives. Le canal de collecte ouvert au moment de la vitrine est donc resté en service après la disparition de five-media05.com. Les coordonnées transmises via le formulaire ont pu continuer à circuler bien après que le nom a quitté le registre.
Le registre des .com ne porte plus five-media05.com
Les fichiers d’enregistrement de VeriSign, opérateur du registre des .com, ne restituent plus aucune fiche pour le nom five-media05.com. Ni le domaine nu ni son sous-domaine www ne répondent à nos sollicitations du 12 octobre 2026.
Le profil relevé en mars 2025 était le suivant : nom déposé le 6 novembre 2024, échéance fixée au 6 novembre 2025, prestataire d’enregistrement américain Tucows, identité du titulaire masquée par un service de confidentialité, adresse de contact rattachée à un service d’accès restreint. Un statut d’enregistrement bloquait toute modification et tout transfert. Le détail de ces paramètres a été consigné dans notre dossier, et leur historique figure dans la fiche WHOIS complète sur DomainTools.
Nous ne pouvons pas dater précisément cette sortie. Seul notre constat du 12 octobre 2026 est établi avec certitude. Notre enquête d’origine s’appuyait sur une capture datée et horodatée du 19 mars 2025, qui documente l’état de la vitrine au moment de sa pleine activité.
La promesse : 15 à 20 % sur les métaux stratégiques
Le titre de la page d’accueil annonçait, mot pour mot : «L’investissement de l’année : Les métaux stratégiques, une rentabilité potentielle de 15 % à 20 %». Le texte de vente prolongeait cette promesse en invoquant une demande «en hausse constante» portée par les smartphones, les véhicules électriques et les énergies renouvelables, et une rentabilité «estimée entre 15 % et 20 % à long terme».
Le dispositif de collecte était rudimentaire. La page invitait à «vérifier gratuitement votre taux de rendement mensuel personnalisé» au moyen d’un formulaire dont le premier champ était une liste déroulante d’années de naissance allant de 1931 à 2006. Aucun calcul ne reposait sur cette donnée : l’année de naissance saisie n’influençait aucun résultat affiché.
Aucune identité d’entreprise exploitable n’apparaissait sur la vitrine. Pas de raison sociale, pas de numéro d’immatriculation, pas de représentant légal, pas d’adresse physique. Le pied de page se limitait à une mention de copyright au nom du domaine, datée de 2024, et à une adresse de contact générique, elle aussi au nom du domaine. Ce profil d’anonymat complet n’est pas isolé : il rejoint celui d’alfa-aesar-fr.com, autre fausse offre de métaux précieux dont l’identité restait tout aussi insaisissable.
Quelles pièces réunir après des versements sur la vitrine
Si la promesse de 15 à 20 % sur les métaux stratégiques a conduit à remplir le formulaire, et si des fonds ont été versés pendant les mois où la vitrine répondait, deux priorités s’imposent immédiatement.
Nous invitons à ne plus envoyer d’argent à quiconque se réclamerait de cette offre, quel que soit l’argument présenté. Les demandes de «frais de déblocage» ou de «garantie de restitution» sont des arnaques secondaires qui ciblent les mêmes personnes déjà lésées.
Les pièces à rassembler sont les suivantes : captures d’écran des pages consultées, échanges de courriels ou de messages, relevés des virements et de carte bancaire. Ces documents constituent le socle de toute démarche ultérieure.
Il faut avertir sans attendre l’établissement qui a laissé partir ces virements. Son obligation de surveillance peut être discutée devant un juge. Porter plainte auprès du procureur de la République ou d’un service de police spécialisé est une étape distincte, complémentaire de la démarche bancaire. Le dépôt d’une plainte pénale documente officiellement les faits et ouvre la voie à des investigations judiciaires.
Un premier bilan de votre situation et une orientation vers les démarches les plus adaptées restent possibles à tout moment.
Contactez notre service d’aide aux victimes
Maître Goce Novakov, avocat au barreau de Paris, expose dans la séquence ci-dessous la condamnation d’un établissement bancaire, tenu de restituer 70 % des pertes d’une personne trompée, au titre de son devoir de vigilance.
Quatre questions sur la série five-media
Non. Nos vérifications du 12 octobre 2026 établissent que le nom ne figure plus dans le fichier public des noms de domaine et qu’aucune de ses adresses ne répond. L’échéance d’enregistrement était fixée au 6 novembre 2025 ; le nom n’a pas été renouvelé.
Non. L’AMF a inscrit five-media05.com sur sa liste noire le 6 mars 2025, sous la qualification «Biens divers / Or», ce qui signifie que l’opérateur proposait un investissement sur un actif physique sans détenir aucune habilitation réglementaire pour le faire. Aucune identité d’entreprise vérifiable n’apparaissait sur la vitrine.
L’AMF a inscrit quatre noms construits sur la même racine five-media suivie d’un numéro entre février 2025 et décembre 2025 : five-media07.com, five-media05.com, five-media013.com et five-media011.com. Ces noms partagent des paramètres techniques communs, notamment le même prestataire d’enregistrement et, pour deux d’entre eux, la même adresse de machine. Cette cohérence technique suggère une origine commune.
Rassemblez toutes les pièces disponibles : captures d’écran, messages reçus, relevés de virements. Prévenez votre banque sans délai et demandez-lui de vérifier si son obligation de surveillance a bien été remplie. Déposez une plainte pénale pour documenter les faits officiellement. Méfiez-vous de tout interlocuteur qui proposerait de récupérer vos fonds contre un paiement préalable : il s’agit d’une arnaque secondaire.
La disparition de five-media05.com du registre des .com ne referme pas le dossier. Des épargnants ont été sollicités par une promesse de rendement sur les métaux stratégiques, ont laissé leurs coordonnées dans un formulaire qui les transmettait à un tiers non identifié, et ont parfois versé des fonds à une vitrine qui ne présentait aucune identité légale. Les pièces réunies à l’époque restent pleinement exploitables aujourd’hui : les inscriptions successives sur la liste noire de l’AMF constituent une documentation officielle de la fraude, indépendante de l’existence ou non du nom de domaine. BrokerDefense propose de dresser un état des lieux dossier par dossier avant tout engagement, afin de déterminer quelles démarches restent ouvertes et lesquelles ont le plus de chances d’aboutir.
Article réécrit le 12/10/2026
