Crypto Soft opérait sous le domaine cryptosoft.app en proposant, selon toute apparence, un service de trading automatisé de cryptomonnaies. Notre enquête révèle pourtant un tableau bien différent : absence totale de données d’enregistrement, signalements documentés et disparition complète du site. Voici ce que les victimes doivent savoir.
Sommaire
Un nom générique conçu pour brouiller les pistes
Le choix du nom « Crypto Soft » n’est pas anodin. En combinant deux termes ultra-génériques — « crypto » et « soft » (abréviation courante de « software ») —, les opérateurs de cette plateforme rendaient toute recherche ciblée particulièrement ardue. En effet, une victime qui tape « Crypto Soft arnaque » dans un moteur de recherche obtient des résultats dispersés, noyés parmi des dizaines d’autres logiciels ou services sans lien direct.
Cette stratégie de dilution est bien connue dans les réseaux d’arnaques financières. Elle permet de ralentir la propagation des alertes et de maintenir un flux de nouvelles victimes plus longtemps. Ainsi, plus le nom est banal, plus la plateforme gagne du temps avant d’être identifiée et signalée massivement. Ce mécanisme constitue, en lui-même, un indicateur sérieux de mauvaise foi.
L’extension .app, un vernis de crédibilité technique
Crypto Soft utilisait l’extension .app, gérée par Google Registry. Ce domaine de premier niveau est souvent associé, dans l’esprit du grand public, aux applications mobiles légitimes et aux services technologiques sérieux. Or, cette association est précisément ce que les escrocs cherchent à exploiter.
Contrairement à ce que l’on pourrait croire, l’extension .app n’implique aucune vérification particulière de l’identité ou de la légitimité du registrant. Elle impose certes le protocole HTTPS, ce qui ajoute un cadenas rassurant dans la barre d’adresse du navigateur. Toutefois, ce cadenas ne garantit en aucun cas la fiabilité du service proposé. Il certifie uniquement que la connexion est chiffrée — pas que le site est honnête.
De plus, notre enquête révèle que le site était entièrement rédigé en français, ce qui ciblait délibérément un public francophone, souvent moins exposé aux alertes publiées dans d’autres langues. Cette combinaison — extension technique, langue locale, nom générique — formait un dispositif de mise en confiance particulièrement efficace.
WHOIS effacé : une disparition sans laisser de traces
L’un des éléments les plus révélateurs de cette affaire concerne les données d’enregistrement du domaine. Notre analyse des données d’enregistrement ne retourne aucune information exploitable : le domaine est soit expiré, soit délibérément supprimé. Dans les deux cas, le résultat est identique — une ardoise entièrement vierge.
Cette absence totale de traçabilité est caractéristique des opérations frauduleuses organisées. Les opérateurs sérieux, qu’il s’agisse de courtiers régulés ou de simples éditeurs de logiciels, maintiennent leurs domaines actifs et leurs informations d’enregistrement accessibles. À l’inverse, l’effacement complet des données WHOIS constitue, selon notre cabinet, un signal d’alarme de premier ordre.
Par ailleurs, l’évaluation ScamDoc du domaine cryptosoft.app documente des signalements concrets de la part d’utilisateurs. Ces témoignages confirment que la plateforme n’était pas un simple projet abandonné, mais bien un service actif ayant attiré des victimes avant de disparaître.
Une série de plateformes App qui suit le même schéma
Crypto Soft ne constitue pas un cas isolé. Notre cabinet a documenté plusieurs plateformes partageant des caractéristiques structurelles très similaires : nom générique, extension technologique, ciblage francophone et disparition sans laisser de données exploitables. Ce modèle opératoire rappelle fortement le réseau Immediate documenté par BrokerDefense, qui regroupe des dizaines de sites construits sur le même principe de rotation rapide.
Ainsi, Crypto Engine exploitait une mécanique très proche, en jouant également sur un nom évocateur du secteur crypto. De même, Soncerax ciblait plusieurs marchés linguistiques avec des variantes localisées de son interface.
Dans le même registre, Frocerax misait sur une présentation soignée pour masquer l’absence totale de régulation. Enfin, Maraxcont App utilisait précisément l’extension .app pour renforcer sa crédibilité apparente — exactement comme Crypto Soft. Ces similitudes suggèrent fortement l’existence d’un réseau coordonné ou, à tout le moins, d’un modèle partagé entre plusieurs opérateurs.
Questions fréquentes sur Crypto Soft
Me Goce Novakov, avocat au barreau de Paris, est intervenu(e) pour BrokerDefense sur jugement escroquerie, faux investissement, victoire des victimes, indemnisation des victimes.
Non. Notre enquête n’a identifié aucune régulation associée à Crypto Soft. La plateforme ne mentionnait aucun numéro d’agrément délivré par une autorité financière reconnue, que ce soit l’AMF en France, la FCA au Royaume-Uni ou tout autre régulateur européen. Cette absence de régulation constitue en elle-même une violation des obligations légales applicables aux services d’investissement.
La disparition complète des données d’enregistrement est cohérente avec un mode opératoire frauduleux. Les opérateurs de ce type de plateforme enregistrent généralement leurs domaines sous des identités fictives ou via des services de confidentialité, puis laissent expirer le domaine une fois la collecte de fonds terminée. Cela leur permet d’effacer toute trace exploitable par les victimes ou les autorités.
Non. Le protocole HTTPS, imposé par l’extension .app, garantit uniquement que les données échangées entre l’utilisateur et le serveur sont chiffrées. Il ne certifie en aucun cas la légitimité du service, l’identité réelle de l’opérateur ou la sécurité des fonds déposés. De nombreuses plateformes frauduleuses utilisent HTTPS précisément pour inspirer confiance à tort.
Les victimes doivent d’abord rassembler toutes les preuves disponibles : captures d’écran, relevés de transactions, courriels échangés avec la plateforme. Elles peuvent ensuite déposer une plainte auprès des autorités compétentes, notamment la police judiciaire ou Cybermalveillance.gouv.fr en France. BrokerDefense accompagne également les victimes dans l’analyse de leur dossier et l’identification des voies de recours adaptées à leur situation.
Notre enquête révèle de fortes similitudes structurelles entre Crypto Soft et plusieurs autres plateformes documentées par BrokerDefense, notamment Crypto Engine, Soncerax, Frocerax et Maraxcont App. Ces ressemblances — nom générique, extension .app, ciblage francophone, absence de régulation — suggèrent l’existence d’un modèle opératoire partagé, voire d’un réseau coordonné d’opérateurs.
Conclusion : un effacement calculé, des victimes réelles
Crypto Soft réunissait plusieurs caractéristiques typiques des arnaques financières en ligne : nom délibérément générique, extension technologique empruntée à des acteurs légitimes, ciblage d’un public francophone et disparition sans laisser de données exploitables. Chacun de ces éléments, pris isolément, pourrait sembler anodin. Ensemble, ils forment un dispositif cohérent et calculé.
Le fait que le domaine soit aujourd’hui expiré ou supprimé ne signifie pas que les victimes sont sans recours. Au contraire, BrokerDefense encourage toute personne ayant interagi avec cette plateforme à conserver ses preuves et à se rapprocher des autorités compétentes. La documentation de ces cas, même après la fermeture des sites, contribue à identifier les réseaux actifs et à protéger de futures victimes potentielles.
