Le 17 août 2026, nos outils techniques ont confirmé que le domaine trade.lynxmarket.icu et son domaine parent lynxmarket.icu ont été intégralement rayés du registre .icu géré par CentralNic : le WHOIS du registre renvoie « DOMAIN NOT FOUND », le RDAP retourne une erreur 404 « Object not found », et le DNS ne résout plus (NXDOMAIN) — une suppression totale, sans équivalent dans un simple arrêt de serveur.
Dernière mise à jour : 17/08/2026
Sommaire
Lynx Market rayé du registre .icu : WHOIS muet, DNS mort, domaine parent effacé
La vérification menée le 17 août 2026 ne laisse aucune ambiguïté. Interrogé directement, le registre de l’extension .icu (whois.nic.icu, opéré par CentralNic) ne retourne aucune donnée pour trade.lynxmarket.icu ni pour lynxmarket.icu : la réponse est « DOMAIN NOT FOUND » dans les deux cas. Le protocole RDAP, qui permet une interrogation structurée des registres, renvoie lui aussi une erreur 404 accompagnée du message « Object not found ». Enfin, le DNS ne résout plus : toute requête sur ces noms de domaine aboutit à un NXDOMAIN, c’est-à-dire une réponse d’inexistence au niveau des serveurs de noms racines.
Cette situation est qualitativement différente d’un site simplement mis hors ligne. Lorsqu’un opérateur coupe son hébergement, le domaine reste enregistré et le WHOIS continue d’afficher les informations du titulaire. Ici, le domaine n’existe plus dans le registre : il a été supprimé ou n’a pas été renouvelé, et CentralNic l’a retiré de la zone. Le portail de connexion trade.lynxmarket.icu, détecté hors ligne le 10 août 2026, a donc disparu sans laisser de trace administrative. La fiche WHOIS complète sur DomainTools illustre cette absence totale de données d’enregistrement actives.
Le choix de l’extension .icu n’était pas anodin. Bon marché, peu régulée, prisée des opérateurs éphémères, elle permet d’enregistrer un domaine pour quelques euros sans vérification sérieuse de l’identité du titulaire. Selon notre enquête initiale de juillet 2025, lynxmarket.icu avait été enregistré le 13 juillet 2024, avec un titulaire masqué derrière un service de confidentialité WHOIS. Treize mois plus tard, le domaine a disparu du registre sans que son propriétaire réel ait jamais été identifiable.
Un portail de connexion sans nom, sans mentions légales, sans entreprise identifiable
BrokerDefense a documenté Lynx Market pour la première fois en juillet 2025, dans une enquête publiée le 24 juillet 2025. Ce que nos outils avaient alors visité n’était pas une plateforme de trading à proprement parler, mais un leurre de connexion : une page minimaliste composée de deux champs (adresse e-mail et mot de passe) et d’un bouton « Se connecter ». Aucun nom d’entreprise n’y figurait. Aucune mention légale, aucun numéro d’agrément, aucune adresse physique, aucun contact. La marque « Lynx Market » n’apparaissait que dans le titre de l’onglet du navigateur.
Ce type d’interface est caractéristique d’un mode opératoire bien documenté dans les arnaques financières en ligne : les victimes sont d’abord recrutées par téléphone, messagerie instantanée ou réseaux sociaux, puis orientées vers une URL de connexion présentée comme l’accès à leur espace de trading personnel. Le portail collecte leurs identifiants et simule un environnement d’investissement. Aucun actif réel n’est géré : les gains affichés sont fictifs, et les fonds confiés ne sont jamais investis. Des plateformes au fonctionnement similaire, comme Netixos, le faux courtier AMF au domaine gelé, ou Rodaxo.ai, plateforme de trading disparue, ont suivi le même schéma avant de fermer sans préavis.
Les traces techniques laissées par le réseau Lynx Market entre mai et août 2025
Malgré la disparition totale du domaine, les traces techniques collectées entre mai et août 2025 permettent de reconstituer l’infrastructure du réseau Lynx Market. Des certificats TLS ont été émis pour le sous-domaine api.lynxmarket.icu entre mai et août 2025, révélant l’existence d’une interface de programmation distincte du portail de connexion — vraisemblablement utilisée pour alimenter les données affichées dans l’espace client simulé. Ces certificats, enregistrés dans les journaux de transparence des certificats, constituent des preuves d’activité datées indépendantes de l’hébergement.
Des captures archivées du portail, datant de juin 2025, confirment la structure minimaliste décrite plus haut. L’analyse du code source du portail révèle l’utilisation de jQuery 3.4.1, de Font Awesome pour les icônes, de jsDelivr comme réseau de diffusion de bibliothèques, et de Moment.js pour la gestion des dates. Le formulaire de connexion intégrait un jeton CSRF, mécanisme de sécurité standard qui indique un développement soigné — le site n’était pas une ébauche improvisée, mais un outil conçu pour fonctionner durablement. Le portail était également déclaré comme application web progressive via un manifeste d’application, ce qui permettait son installation sur mobile comme une application native.
L’infrastructure reposait sur Cloudflare, utilisé à la fois comme réseau de diffusion de contenu (CDN) et pour le Network Error Logging, un mécanisme de collecte des erreurs réseau côté client. Ce choix technique offrait à l’opérateur une couche d’anonymisation supplémentaire : les adresses IP des serveurs réels restaient masquées derrière les nœuds Cloudflare. Ce recours à Cloudflare est également documenté dans le cas de Quantalysus AI, dont le domaine a été rayé du registre selon un schéma comparable.
Me Caroline Willm, avocate au barreau de Paris spécialisée dans la défense des victimes d’arnaques financières, présente sur sa page Maître Caroline Willm les différentes voies de recours disponibles : démarches précontentieuses, protocoles transactionnels, procédures pénales et civiles, dépôt de plainte et action en justice. La vidéo ci-dessous détaille ces options pour les victimes d’escroqueries financières.
Ce que la suppression du registre révèle sur le mode opératoire de Lynx Market
La disparition totale du registre, plutôt qu’un simple arrêt du serveur, est en elle-même un signal. Un opérateur légitime qui cesse son activité conserve généralement son domaine enregistré, ne serait-ce que pour rediriger les utilisateurs ou maintenir une adresse e-mail de contact. La suppression du domaine parent lynxmarket.icu et de son sous-domaine trade.lynxmarket.icu du registre CentralNic indique une volonté de ne laisser aucune trace administrative exploitable.
Ce schéma correspond à ce que les enquêteurs spécialisés désignent sous le terme de « collecte puis disparition » : le portail de connexion servait à recueillir les identifiants des victimes, à leur présenter un espace client simulé affichant des gains fictifs, puis à disparaître une fois les fonds collectés ou les victimes trop méfiantes pour en verser davantage. La durée de vie du réseau Lynx Market, de l’enregistrement du domaine en juillet 2024 à sa radiation en août 2026, est cohérente avec ce type d’opération : suffisamment longue pour recruter un volume significatif de victimes, suffisamment courte pour éviter les investigations approfondies des autorités.
Identifiants saisis sur Lynx Market ou fonds confiés à des plateformes liées : les démarches à engager
Si vous avez saisi vos identifiants de connexion sur le portail trade.lynxmarket.icu, la priorité immédiate est de changer le mot de passe utilisé sur ce site partout ailleurs où vous l’employez. Les identifiants collectés par ce type de portail peuvent être revendus ou utilisés pour accéder à d’autres comptes (messagerie, banque en ligne, autres plateformes).
Si vous avez transféré des fonds vers des comptes présentés comme liés à Lynx Market, rassemblez sans délai l’ensemble des preuves disponibles : captures d’écran de l’interface de connexion et de l’espace client simulé, historiques de virements ou de transactions en cryptomonnaies, échanges par messagerie ou par e-mail avec les personnes qui vous ont orienté vers trade.lynxmarket.icu, et tout document remis lors du recrutement. Ces éléments seront indispensables pour toute démarche ultérieure.
Le dépôt de plainte auprès du procureur de la République ou des services de police judiciaire spécialisés (BEFTI, JUNALCO) est une étape essentielle. Notre guide complet sur la procédure pénale détaille les modalités de dépôt de plainte, les infractions susceptibles d’être retenues (escroquerie, abus de confiance, blanchiment) et les délais à respecter. Un signalement sur la plateforme Thésée (cybermalveillance.gouv.fr) peut également être effectué en parallèle.
FAQ : comprendre pourquoi le portail Lynx Market a disparu
Techniquement, un domaine supprimé du registre .icu entre dans une période de quarantaine avant d’être remis en vente. Il est donc possible qu’un tiers enregistre ultérieurement lynxmarket.icu ou trade.lynxmarket.icu. Si vous recevez un message vous invitant à vous reconnecter sur une URL Lynx Market, il s’agit très probablement d’une nouvelle tentative d’escroquerie exploitant la notoriété de la marque disparue.
Oui. Le formulaire de connexion de trade.lynxmarket.icu était conçu pour collecter des adresses e-mail et des mots de passe. Si vous avez utilisé la même combinaison sur d’autres services (messagerie, banque, réseaux sociaux), changez immédiatement ces mots de passe et activez l’authentification à deux facteurs partout où c’est possible.
La suppression du domaine complique mais n’empêche pas les investigations. Les journaux de transparence des certificats TLS (notamment pour api.lynxmarket.icu), les captures archivées de juin 2025, les données de paiement et les échanges avec les recruteurs constituent des pistes exploitables par les autorités judiciaires. Un dépôt de plainte formel permet de déclencher des réquisitions auprès de Cloudflare, des registrars et des prestataires de paiement.
Non. Le portail trade.lynxmarket.icu ne comportait aucune mention légale, aucun numéro d’agrément et aucune référence à une autorité de régulation. Lynx Market ne figure pas sur le registre des prestataires de services d’investissement autorisés par l’AMF. L’absence totale d’identité juridique sur le portail est en elle-même un indicateur déterminant d’activité non autorisée.
Après la radiation de Lynx Market : les démarches des personnes concernées
Lynx Market n’existe plus dans aucun registre de noms de domaine. Le portail trade.lynxmarket.icu, qui simulait un espace de trading pour collecter les identifiants et les fonds de ses utilisateurs, a été effacé du registre .icu en août 2026, emportant avec lui toute trace administrative de son opérateur. Les personnes qui ont accédé à cet espace client simulé, saisi leurs identifiants ou transféré des fonds vers des comptes présentés comme liés à Lynx Market se trouvent face à un interlocuteur qui a volontairement supprimé toute possibilité de contact ou de recours direct.
BrokerDefense procède à une évaluation préalable et gratuite des dossiers des personnes concernées par Lynx Market. Cette évaluation permet de déterminer quelles preuves sont exploitables, quelles voies de recours sont envisageables selon le profil du dossier, et si une procédure pénale ou civile présente des perspectives sérieuses. Contactez-nous en précisant que votre dossier concerne trade.lynxmarket.icu.
Article réécrit le 17/08/2026
