Sommaire
Le 9 septembre 2025, ce nom a rejoint le fichier des sites non habilités
Le 9 septembre 2025, l’Autorité des marchés financiers a fait figurer provise24.com parmi les acteurs qu’elle n’habilite pas à proposer des services financiers en France, avec le libellé « Forex ». Cette décision est intervenue environ un mois après notre première enquête, publiée le 7 août 2025. Depuis lors, la fiche nominative de provise24.com reste consultable sur le site du régulateur et n’a jamais été retirée. Le document PDF publié par l’AMF le 28 septembre 2026 confirme le couple « provise24.com / 09/09/2025 » en clair.
Aujourd’hui, la vitrine ne restitue plus aucune page. Toutes les adresses testées renvoient une boucle de redirections sans contenu. Le nom, lui, reste enregistré et payé jusqu’en février 2027. Ainsi, le régulateur a fiché le site, la plateforme a cessé d’être servie, mais le nom demeure actif. Cet enchaînement mérite d’être documenté avec précision.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris spécialisée dans la défense des victimes d’arnaques financières, explique dans la vidéo ci-dessous ce que produit concrètement une plainte pénale qui aboutit : l’ouverture d’une instruction, l’identification de l’escroc, son interpellation, sa mise en détention, et les conséquences pour les victimes en termes d’indemnisation. Un éclairage direct sur ce que change, dans les faits, le passage devant un juge.
Dernière mise à jour : 12/10/2026
Une boucle de redirections à la place de la vitrine
Nos mesures du 12 octobre 2026 sont sans ambiguïté. Les quatre combinaisons testées, apex et www sur les ports 80 et 443, renvoient toutes un code HTTP 301. Une douzaine de chemins ont été sondés : la racine, /login, /register, /contact, /robots.txt, /fr/, /app, /index.html, /sitemap.xml, /favicon.ico. Chaque réponse est identique. Le corps de chaque réponse pèse moins de 180 octets. Aucun contenu n’est jamais servi.
Ces redirections sont servies par Cloudflare et se renvoient l’une vers l’autre. La version HTTPS pointe vers la version HTTP, qui pointe vers la version HTTPS. Un navigateur tourne en boucle et n’obtient rien. Plusieurs points de réseau extérieurs et indépendants ont produit le même constat : le 301 est universel. La plateforme de trading a disparu de ses propres adresses.
Notre système de surveillance avait enregistré une première alerte le 14 septembre 2026 : l’origine était alors injoignable, avec une erreur serveur. Le constat d’aujourd’hui est plus précis. Par ailleurs, les archives publiques du web confirment la chronologie : une capture du 7 août 2025 était servie en HTTP 200, avec environ 17 000 octets, soit la vitrine complète. Dès le 14 septembre 2025, la même source enregistrait déjà un 301. La plateforme a donc cessé d’être servie dans les jours qui ont suivi l’inscription au fichier de l’AMF.
Le nom reste enregistré, la messagerie toujours déclarée
Le domaine provise24.com a été créé le 19 février 2025. Son expiration est fixée au 19 février 2027, soit plus de seize mois de paiement encore en cours. Le registrar est NameSilo, LLC, société américaine. Le titulaire est masqué par le service de confidentialité PrivacyGuardian.org, affiché sous la référence « User #84297034 Privacy ». Aucune identité réelle n’est accessible. Le statut au registre est clientTransferProhibited : le transfert est verrouillé, mais aucun gel ni aucune suspension n’ont été prononcés.
Les serveurs de noms sont AMOS.NS.CLOUDFLARE.COM et MACY.NS.CLOUDFLARE.COM. Le nom résout vers deux adresses Cloudflare : 104.21.23.67 et 172.67.209.122, pour l’apex comme pour le www. En revanche, aucun certificat en cours de validité n’a pu être obtenu lors de nos relevés : la poignée de main TLS s’effectue sur les adresses de l’apex sans qu’aucune page ne soit restituée. Trois serveurs de messagerie Zoho sont toujours déclarés : mx.zoho.eu, mx2.zoho.eu et mx3.zoho.eu. Un enregistrement SPF « v=spf1 include:zohomail.eu -all » reste en place. La messagerie de l’opérateur est donc toujours techniquement opérationnelle, même si la vitrine, elle, ne répond plus. La fiche WHOIS complète sur DomainTools permet de vérifier l’ensemble de ces données en temps réel.
Un gabarit WordPress habillé pour un courtier offshore
Notre analyse technique, conduite quand la vitrine servait encore ses pages, en août 2025, avait identifié un site construit sur WordPress 6.8, habillé d’un thème commercial. Les extensions relevées incluaient Contact Form 7 et un gestionnaire de menus déroulants. Le site déclarait des versions anglaise et française de sa page d’accueil. Les graphiques de marché provenaient du widget TradingView, outil légitime utilisé ici pour donner l’illusion d’un accès aux cours réels.
Nos relevés avaient également identifié jQuery 3.7.1, Moment JS, Socket.IO pour simuler une connexion temps réel, Font Awesome et les polices Google. La livraison des pages passait par le réseau Cloudflare. La messagerie professionnelle était assurée par Zoho, avec un enregistrement SPF présent. Les moyens de paiement annoncés étaient les cartes Visa et MasterCard, en euros. Cette combinaison est celle d’un gabarit de courtier monté rapidement et à faible coût : rien ne renvoie à une infrastructure de courtage réelle.
Au pied de page, l’opérateur se déclarait sous le nom YELLOW RIBBON INTERNATIONAL LTD, société enregistrée aux Seychelles. Cette entité revendiquait une régulation de la Seychelles Financial Services Authority. Or, aucun nom de dirigeant, aucune photo, aucune adresse physique vérifiable n’étaient fournis. La plateforme annonçait plus de 250 actifs : cryptomonnaies, Forex, actions, matières premières. Le même pied de page contenait une clause d’exonération explicite : « YELLOW RIBBON INTERNATIONAL LTD ne fournit pas de conseils, ne recommande aucun produit financier ou placement » et « YELLOW RIBBON INTERNATIONAL LTD n’est pas un conseiller financier. » Une contradiction flagrante avec le discours commercial affiché en page d’accueil.
Le faux conseiller, les frais de déblocage, et les voies de recours
Notre enquête d’août 2025 avait documenté le schéma opératoire : des fonds déposés par virement bancaire vers des comptes tiers ou par cryptomonnaies, un faux conseiller attitré, des gains affichés sur l’interface TradingView sans aucun marché réel derrière. Lorsqu’une victime tentait un retrait, des frais de déblocage étaient exigés. Les demandes de documents se répétaient. Puis venait le silence. Aucun retrait n’aboutissait.
Dès lors, la priorité est de conserver toutes les preuves disponibles : captures d’écran des interfaces, historiques de messagerie, relevés de virements, adresses de portefeuilles crypto utilisés, noms et numéros de téléphone des interlocuteurs. Ces éléments constituent le socle d’un dossier pénal. La plateforme peut également être signalée à l’AMF, depuis le portail du régulateur. La plainte auprès du procureur de la République, déposée au commissariat ou directement par courrier, déclenche une instruction qui peut mener à l’identification et à l’interpellation des auteurs. Notre guide complet sur la procédure pénale détaille chaque étape.
Cependant, une mise en garde s’impose : des offres de récupération de fonds circulent après ce type d’affaire. Elles ciblent précisément les victimes déjà lésées et constituent souvent une seconde arnaque. Aucun prestataire sérieux ne garantit un recouvrement avant d’avoir examiné le dossier. Nous avons documenté des schémas similaires avec aurolonix.com, dont la vitrine s’est tue alors que la messagerie continuait de fonctionner, et avec eth-999.com, arrêté alors que son nom restait verrouillé. Le profil de provise24.com s’inscrit dans ce même registre.
Oui. Ce nom figure dans les documents publics de l’Autorité des marchés financiers, sous le libellé « Forex », depuis le 9 septembre 2025. Cette inscription n’a jamais été retirée et la fiche du régulateur répond toujours.
Le nom de domaine est toujours enregistré et payé jusqu’au 19 février 2027, et il reste résolu par ses serveurs de noms. En revanche, aucune page n’est servie : toutes les adresses, sur l’apex comme sur le www, renvoient une boucle de redirections.
Tout dépend du montage utilisé et des pièces disponibles. Il faut conserver les relevés de virements, les échanges avec le faux conseiller et les captures du tableau de bord, signaler la plateforme à l’AMF, puis déposer plainte auprès du procureur de la République. Méfiez-vous des offres de récupération de fonds : elles ciblent souvent des victimes déjà lésées.
provise24.com a collecté des fonds auprès de personnes qui croyaient investir sur des actifs financiers réels. Ces fonds n’ont pas été rendus. La vitrine a disparu de ses propres adresses, le régulateur français a fiché le nom avec le libellé « Forex », et le nom reste payé jusqu’en février 2027 sans qu’aucune page ne soit servie. Si vous avez effectué un dépôt sur cette plateforme, BrokerDefense propose une évaluation préalable gratuite de votre dossier pour déterminer les voies de recours disponibles.
Article réécrit le 12/10/2026
