Le nom esteltechnologies.world, que notre enquête décrivait le 15 août 2026 comme supprimé du registre .world sans laisser la moindre trace administrative, porte depuis le 24 août 2026 une création neuve au fichier du registre. Neuf jours ont suffi pour que l’adresse revienne en circulation, et elle sert aujourd’hui d’écran publicitaire : un opérateur de monétisation de noms de domaine y affiche des liens sponsorisés, sans la moindre parcelle de la plateforme au bot d’arbitrage. Vérifié le 6 novembre 2026, ce retour oblige à corriger notre propre conclusion : le retrait que nous avions constaté n’était pas définitif, et le nom peut de nouveau servir de support commercial. Pour les personnes ayant versé des fonds sur un compte BRONZE, GOLD ou DIAMOND, la situation pratique ne change pas : la société Estel Technologies Limited n’a plus aucun canal de contact.
Sommaire
- Neuf jours après notre constat, une création neuve au registre
- Ce que sert désormais l’adresse : un écran de liens sponsorisés
- Le certificat du 3 novembre 2026 ne protège que le sous-domaine d’affichage
- Une zone qui répond à tout, et qui accepte le courrier
- La promesse d’origine, et pourquoi elle n’a jamais tenu
- Ce que le retour du nom change pour les victimes
- Trois questions pratiques après la reprise du nom
Neuf jours après notre constat, une création neuve au registre
Le 10 août 2026, nos relevés ne renvoyaient plus rien : la consultation du registre .world répondait « object not found » et l’annuaire WHOIS restait muet. Cinq jours plus tard, l’article que vous lisez concluait à un retrait complet, en écartant même une période de rédemption ou une reprise à venir. La fiche du registre consultée ce 6 novembre 2026 dit autre chose : elle porte un événement de création au 24 août 2026 à 15 h 15 UTC, une échéance fixée au 24 août 2027, une dernière modification au 27 octobre 2026, et le statut « client transfer prohibited ». Un objet créé le 24 août ne peut pas être celui que nous avions trouvé absent le 10 : le nom a été enregistré à nouveau.
Que s’est-il passé entre les deux dates ? Le retrait documenté en août était réel, mais il n’a pas fermé le dossier : le nom est reparti dans le circuit des enregistrements neufs, chez un bureau d’enregistrement identifié sous le nom de Sav.com, LLC. Le titulaire, lui, reste masqué : la fiche ne publie ni personne, ni société, ni pays, seulement un contact de confidentialité. Rien dans ce fichier ne permet de rattacher la nouvelle inscription aux anciens exploitants de la plateforme, et nous ne le faisons pas. Ce que la fiche établit, en revanche, c’est qu’une adresse que nous avions décrite comme ne existant plus existe de nouveau, et qu’elle appartient désormais à quelqu’un d’autre.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
La conséquence est simple à énoncer : un nom de domaine est un actif. Quand il redevient disponible, il se loue, se revend ou se réutilise. Une adresse qui a servi à collecter des fonds, puis qui a disparu, puis qui revient, n’offre aucune garantie de continuité à ceux qui l’ont connue du temps de la plateforme.
Dernière mise à jour : 06/11/2026
Ce que sert désormais l’adresse : un écran de liens sponsorisés
L’infrastructure visible aujourd’hui n’a plus rien d’une société de courtage. L’adresse principale résout vers 103.224.182.208, une machine dont le nom inverse est lb-182-208.above.com. Les serveurs de noms sont ns1 et ns2.abovedomains.com, et l’enregistrement d’autorité de la zone désigne hostmaster.trellian.com : trois indices qui pointent vers un même groupe, spécialisé dans l’exploitation publicitaire de noms de domaine. Lorsqu’elle répond, l’adresse principale renvoie vers un sous-domaine d’affichage de la forme ww17, lui-même aliasé vers un portail de recherche monétisé.
Le document servi tient en une vingtaine de kilo-octets et ne contient aucun texte de présentation : une bannière de consentement aux cookies, des conteneurs de panneaux publicitaires, un script de mesure qui transmet le pays du visiteur et l’adresse demandée. Trois requêtes successives ont rendu trois tailles différentes, ce qui indique une page assemblée à la demande, avec un identifiant de session neuf à chaque visite. Aucun prix, aucun formulaire de contact, aucune proposition de reprise : ce n’est pas une page de courtage, c’est un support d’affichage.
Autrement dit, la place qu’occupait la vitrine d’Estel Technologies est aujourd’hui prise par un écran sans rapport avec le trading. Un visiteur qui tape l’adresse ne trouvera ni espace client, ni formulaire d’inscription, ni historique de compte : il verra des annonces.
Le certificat du 3 novembre 2026 ne protège que le sous-domaine d’affichage
Notre article d’août affirmait qu’aucun certificat n’était recensé pour ce nom. C’est désormais faux, et la nuance compte. Le sous-domaine d’affichage présente un certificat délivré le 3 novembre 2026, valable jusqu’au 1er février 2027, par ZeroSSL, autorité de certification autrichienne, sous le produit ECC DV SSL CA 2. Il ne couvre qu’un seul nom : ww17.esteltechnologies.world. Un certificat de validation de domaine, sans vérification d’organisation, ce qui est le format le plus courant et le moins coûteux du marché.
L’adresse principale, elle, n’a pas répondu à la poignée de main sécurisée lors de plusieurs de nos tentatives, alors qu’elle avait répondu quelques minutes plus tôt. Ce comportement intermittent, sur un répartiteur de charge, ne prouve pas une extinction : il montre seulement que le cadenas peut apparaître sur le sous-domaine d’affichage sans que la racine du nom soit servie de la même façon. Retenons l’essentiel : le certificat du 3 novembre a été émis après la reprise du nom, pour la page publicitaire, et pas pour une activité de courtage.
Une zone qui répond à tout, et qui accepte le courrier
La zone est configurée pour répondre partout. Une étiquette de dix lettres tirée au hasard, comme un sous-domaine ww18, résout vers la même adresse que la racine : le domaine accepte n’importe quel préfixe. C’est un réglage d’exploitation publicitaire, pas une architecture applicative. Il a une conséquence pratique : un lien du type « espace.client.esteltechnologies.world » ne prouverait rien, puisque le nom résoudrait de la même manière pour n’importe quelle combinaison de mots.
Le courrier, surtout, a été prévu. La zone publie un enregistrement MX qui désigne park-mx.above.com, et un enregistrement SPF dont le seul expéditeur autorisé est un bloc d’adresses appartenant à ce même opérateur, avec la mention de rejet pour tout le reste. Traduction : un message adressé à une boîte de ce nom est dirigé vers un serveur de l’opérateur, et un message qui prétend venir du nom sans passer par lui est déclaré non conforme.
Voilà pourquoi une relance reçue aujourd’hui mérite un examen à part. Elle peut porter l’adresse exacte que la victime connaissait, afficher le bon nom de domaine dans l’expéditeur, et pourtant ne pas venir de la société. Le nom est authentique ; l’expéditeur ne l’est pas.
La promesse d’origine, et pourquoi elle n’a jamais tenu
Rappelons ce que vendait la plateforme, parce que c’est ce qui permet de reconnaître les dossiers voisins. Estel Technologies Limited se présentait comme l’éditeur d’un robot d’arbitrage : un programme censé exploiter les écarts de prix entre places d’échange, avec l’appui d’un grand modèle d’intelligence artificielle décrit comme plus rapide et capable de s’adapter seul. Aucun audit, aucun partenaire nommé, aucune preuve de fonctionnement n’a jamais accompagné cette promesse.
Le barème était le meilleur indicateur. Six niveaux de compte, du BRONZE à 300 dollars au DIAMOND qui montait jusqu’à 199 999 dollars, chacun assorti d’un bonus d’entrée de 10 à 20 pour cent, d’un cashback et d’une exonération de frais de retrait. Un calculateur affichait des gains théoriques sans exposer le moindre calcul. S’y ajoutaient des témoignages anonymes, une rangée de logos de cryptomonnaies sans partenariat vérifiable, et un avertissement interne invitant à se méfier des faux représentants : un procédé qui consiste à désigner d’autres escrocs pour mieux verrouiller la confiance.
La façade juridique complétait l’ensemble : une société déclarée aux Îles Caïmans sous le numéro 324823, domiciliée à Grand Cayman, sans dirigeant nommé, sans téléphone et sans adresse de courrier de contact, et une interface traduite en onze langues. Ce dossier n’est pas isolé : nos enquêtes sur Netixos et sur Oasisbf ont documenté la même mécanique de paliers, de bonus et de retrait différé, avec la même issue.
Ce que le retour du nom change pour les victimes
Un nom qui revient n’est pas une plateforme qui rouvre. C’est la première chose à retenir. Si une offre de trading réapparaît un jour sous esteltechnologies.world, elle n’aura ni la même société, ni les mêmes comptes, ni les mêmes dirigeants : le fichier du registre ne porte aucun titulaire identifiable, et la nouvelle inscription date du 24 août 2026. Les victimes qui ont versé des fonds en 2025 et au début de 2026 n’ont donc rien à attendre d’une reprise du nom, et tout à craindre d’un interlocuteur qui s’en réclamerait.
Le second point concerne les offres de récupération. Une personne contactée par un service qui connaît le montant versé, le niveau de compte et la date du dernier virement, et qui propose de récupérer les fonds contre des frais, se trouve face à une seconde escroquerie. Le fait que l’adresse du site réponde de nouveau ne rend pas cette démarche crédible : le nom est entre les mains d’un opérateur publicitaire, et le courrier qui lui est adressé part chez cet opérateur.
Les démarches utiles se construisent avec des pièces. Rassemblez les captures de l’espace client aux niveaux BRONZE, SILVER, GOLD, PLATINUM ou DIAMOND, les relevés de virement, les historiques de portefeuille, et surtout les échanges avec les interlocuteurs qui se présentaient comme analystes. Si un paiement est passé par PayPal, ouvrez un litige en visant explicitement la nature frauduleuse de la prestation. Pour un virement bancaire, demandez par écrit le rappel des fonds à la banque émettrice. En France, une plainte peut être adressée au procureur de la République, ou remise à un service de police judiciaire ; notre guide de la procédure pénale en détaille les étapes. Un signalement à l’AMF, via Épargne Info Service et la liste des mises en garde, complète le dossier sans s’y substituer.
Les dossiers de ce type sont suivis par Me Anne Bernard-Dussaulx, dont le barreau est celui de Paris. Sa page portfolio expose les voies ouvertes aux personnes trompées par une fausse plateforme d’investissement, du recours amiable à la plainte, et sa fiche se trouve ici : Maître Anne Bernard-Dussaulx. Dans l’entretien ci-dessous, elle revient sur la constitution du dossier et sur ce qu’une procédure permet d’obtenir.
Trois questions pratiques après la reprise du nom
Non. Le nom a été enregistré à nouveau le 24 août 2026 par un tiers, et il est desservi par un opérateur de monétisation qui affiche des liens sponsorisés. Il n’y a ni espace client, ni formulaire d’inscription, ni plateforme de trading derrière cette adresse : seulement une page publicitaire générée à la demande.
Il n’existe plus de voie directe vers la société. Le dossier se construit avec les captures de l’espace client, les relevés de virement ou de portefeuille et les échanges avec les prétendus analystes. Un litige PayPal est possible si ce canal a servi, un rappel de fonds peut être demandé à la banque émettrice, et une plainte peut être déposée auprès du procureur de la République, complétée par un signalement à l’AMF.
Il réclame des frais avant toute restitution, connaît dans le détail le montant versé et le niveau de compte, et s’appuie sur le fait que l’adresse du site répond de nouveau. Le nom appartient aujourd’hui à un opérateur publicitaire et le courrier qui lui est adressé part chez cet opérateur : aucune société ne se cache derrière. Ne versez rien, conservez les messages et signalez-les.
Article réécrit le 06/11/2026


