Sommaire
Reconduit jusqu’en octobre 2027, le nom ne répond plus à aucune interrogation
Le dossier d’enregistrement de chainwizard-ai.org a été renouvelé. À notre relevé du 4 octobre 2026, l’échéance inscrite était le 9 octobre 2026. Elle porte aujourd’hui la date du 9 octobre 2027. Le dernier mouvement inscrit au dossier remonte au 9 octobre 2026 à 22 h 19, heure universelle. Deux mentions accompagnent cette mise à jour : le transfert du nom est verrouillé, et le dossier se trouve en période de reconduction.
Les serveurs de noms ont changé depuis notre relevé du 4 octobre 2026. À cette date, deux serveurs appartenant au réseau de diffusion Cloudflare étaient déclarés. Aujourd’hui, le registre désigne deux serveurs portant les noms renew1.photonhost.com et renew2.photonhost.com. Ces deux désignations sont des alias d’une seule et même machine. Cette machine répond pour son propre domaine, mais reste muette sur le nom qu’elle est censée héberger.
Aucune interrogation n’aboutit. Ni l’adresse de tête, ni la version www, ni les serveurs de noms, ni la messagerie, ni un enregistrement de vérification ne renvoient quoi que ce soit. Le nom est déclaré au registre, payé, verrouillé, et pourtant il ne se résout plus. La fenêtre de datation est précise : le 4 octobre 2026, la page du nom n’était plus celle d’origine, le nom ayant été réorienté vers une page de paiement sans rapport avec son objet initial ; le 12 octobre 2026, toute forme d’échange avec ce nom avait cessé. La bascule se situe donc entre ces deux relevés.
Ce paradoxe, un nom entretenu administrativement mais silencieux techniquement, est au cœur du présent article. Pour l’historique complet de la plateforme, ses promesses et ses premières alertes, voir ChainWizard AI, le dossier jumeau consacré à la disparition de la plateforme.
Dernière mise à jour : 15/10/2026
Ce que le dossier administratif porte encore, ce que la résolution a cessé de servir
Deux plans doivent être distingués avec soin. Le premier est le dossier administratif : chainwizard-ai.org a été ouvert le 9 octobre 2023, soit trois ans et six jours avant la date du présent article. L’échéance inscrite est le 9 octobre 2027. Le prestataire d’enregistrement est MainReg Inc., identifié sous le numéro 1917. Le transfert est verrouillé, et le dossier se trouve en période de reconduction. Ce dossier est vivant, payé, entretenu.
Le second plan est celui de la résolution : le nom ne répond plus à aucune interrogation. Ce n’est pas une panne d’hébergeur, et le nom n’a pas été retiré du registre. Le dossier est maintenu, et c’est précisément cet entretien, face à un silence total, qui constitue le fait documenté. Les éléments d’enregistrement réunis au fil de nos relevés figurent dans la fiche WHOIS complète sur DomainTools, afin de vérifier les détails d’enregistrement du domaine.
Le titulaire reste masqué. Un service de protection d’identité, déclaré en Tchéquie, occupe seul la place dans le dossier. Son intitulé indique lui-même qu’il ne détient pas ce nom, sans préciser à qui il appartient. Ni société, ni adresse, ni numéro d’agrément ne figurent nulle part au dossier. Ce schéma n’est pas sans précédent : Parametric-gestion.com, où l’inscription au fichier des autorités avait suivi le gel du nom, illustre comment un dossier administratif peut rester formellement actif longtemps après que toute activité visible a cessé.
Plus aucune émission de certificat après le 5 octobre 2026
Les journaux publics des autorités de certification conservent la trace de chaque certificat émis pour un nom. Pour chainwizard-ai.org, ces journaux révèlent une série entretenue depuis octobre 2025 jusqu’au 5 octobre 2026. Les émissions étaient régulières, toutes sous forme de certificats génériques couvrant le nom et ses sous-domaines. Plusieurs autorités se sont succédé : Google Trust Services, puis Sectigo, puis l’autorité de certification de Cloudflare.
La dernière émission date du 5 octobre 2026. Aucune ne lui a succédé. Le socle technique a donc été maintenu jusqu’au début du mois d’octobre 2026, et l’arrêt des émissions coïncide avec la coupure de la résolution. La validité d’un tel document s’étale sur plusieurs mois. Son interruption ne suffit donc pas, à elle seule, à fixer un jour précis : c’est le croisement de nos relevés qui place la bascule entre le 5 et le 12 octobre 2026.
Le rôle d’un certificat se borne à garantir un échange chiffré entre le navigateur du visiteur et la machine qui répond. Il ne renseigne ni sur celui qui exploite le service, ni sur la légitimité de son activité.
Une marque revendiquée sans titulaire, un dossier bâti pour l’anonymat
Le titre affiché par la vitrine était : « ChainWizard Ai ™ | Le Site Officiel 【MIS À JOUR 2024】 ». Le symbole de marque revendiqué ne renvoyait à personne. Aucun registre de marques, aucune société, aucun nom de personne physique ne venait le soutenir. La revendication était purement graphique.
Aucune société n’était nommée. Aucune adresse n’était publiée. Aucune équipe n’était présentée. Aucune autorisation d’un régulateur financier n’était affichée. Le seul point de contact proposé au visiteur était un formulaire collectant prénom, nom, adresse électronique et numéro de téléphone avec sélecteur de pays couvrant le monde entier.
L’anonymat n’était pas une mesure tardive. À notre capture du 6 août 2024, un service de protection d’identité et le même prestataire d’enregistrement étaient déjà en place. Cet anonymat était constitutif du projet dès son origine, et non une réponse à une pression extérieure.
Le formulaire, le rappel annoncé et la promesse d’une inscription gratuite
La page d’accueil portait un sous-titre en anglais : « The Connection to Your Investment Education ». Le moteur mis en avant portait un nom à consonance technique, « Blockchain Brain AI ». ChainWizard Ai se présentait comme un pont vers des entreprises d’éducation à l’investissement décrites comme fiables. L’inscription était annoncée gratuite, sans frais ni condition apparente.
Le parcours se déroulait en trois temps. Le visiteur remplissait le formulaire. Le site annonçait qu’un représentant d’une entreprise d’éducation à l’investissement prendrait contact. Ce rappel téléphonique constituait la véritable porte d’entrée du dispositif. La promesse de gratuité supprimait la résistance initiale du visiteur, et précédait une sollicitation commerciale intense par téléphone.
La vitrine existait en une douzaine de versions linguistiques : suédois, portugais brésilien, allemand, anglais, danois, espagnol, français, hongrois, italien, néerlandais, norvégien et polonais. Des données structurées Schema.org étaient intégrées, couvrant les types Offer, Organization, Person, Product, Rating et Review. Ces données permettent aux moteurs de recherche d’afficher des étoiles et des informations enrichies ; elles ne valent aucune certification ni preuve d’existence légale. La foire aux questions interne portait des formulations fautives, du type « Combien coûte l’utilisation d’ChainWizard Ai ? », signe d’une production rapide et peu relue. Le rapport public de réputation du nom affiche un indice de confiance qualifié de bon, à 93 %. Cet indice décrit le comportement observable du nom ; il ne dit rien de l’habilitation de ceux qui l’exploitaient, et ne vaut donc pas autorisation d’exercer.
Après des versements vers ce nom : les pièces à réunir
Les personnes ayant interagi avec ce dispositif doivent rassembler plusieurs séries de documents. Les historiques d’appels entrants, avec les numéros des interlocuteurs qui se présentaient comme des conseillers, constituent une pièce centrale. Les courriels reçus et les captures d’écran des échanges, horodatés, complètent ce premier ensemble.
Les relevés des virements exécutés après la promesse de gratuité doivent être conservés intégralement. Pour les versements effectués par virement bancaire, l’ordre de virement adressé à l’établissement teneur du compte, accompagné d’une demande écrite de blocage ou de rappel des fonds, peut encore produire un effet si le délai est court. Les versements en cryptomonnaies sont plus difficiles à récupérer ; leur traçabilité reste néanmoins utile pour tout signalement ultérieur.
Les coordonnées utilisées par les interlocuteurs, numéros de téléphone, adresses électroniques et noms d’emprunt, doivent être signalées au régulateur compétent. L’Autorité des marchés financiers publie les listes publiques d’acteurs non autorisés ; un signalement auprès de la plateforme officielle de lutte contre la cybermalveillance complète cette démarche. Pour comprendre comment organiser une action pénale, le trajet d’une plainte, du dépôt jusqu’à l’audience détaille chaque étape de la procédure.
Une avocate spécialisée répond aux questions les plus fréquentes des victimes de faux conseillers dans l’entretien ci-dessous. Maître Anne Bernard-Dussaulx, avocate exerçant devant les juridictions parisiennes, y examine la question centrale de la responsabilité bancaire lorsqu’un client a exécuté un virement après avoir suivi les instructions d’un inconnu qui se présentait à elle comme un conseiller : la banque doit-elle rembourser ? Cet éclairage est directement transposable aux personnes ayant composé un numéro laissé par un faux conseiller et exécuté des versements à la suite d’un rappel téléphonique initié via un formulaire de contact.
Le dossier administratif et la résolution technique sont deux plans indépendants. Un nom peut être enregistré, verrouillé et payé sans que ses serveurs de noms renvoient quoi que ce soit. Dans le cas de chainwizard-ai.org, les deux serveurs déclarés au registre, renew1.photonhost.com et renew2.photonhost.com, sont des alias d’une même machine qui reste muette sur ce nom. Le dossier est entretenu ; la résolution, elle, ne répond plus depuis la fenêtre du 5 au 12 octobre 2026.
Un certificat atteste uniquement qu’un canal chiffré relie le navigateur de l’internaute au serveur. Il ne dit rien sur l’identité de l’opérateur, sur son agrément ou sur la légitimité de son activité. Pour chainwizard-ai.org, des certificats ont été émis régulièrement d’octobre 2025 au 5 octobre 2026 par plusieurs autorités successives. Cette continuité prouve que le socle technique était entretenu ; elle ne prouve pas que l’exploitant était habilité à proposer des services financiers ou d’éducation à l’investissement.
Oui. Le formulaire et les appels reçus constituent des preuves de contact avec le dispositif. Les historiques d’appels entrants, les courriels échangés et les captures d’écran horodatées documentent la relation et les promesses formulées. Ces éléments sont utiles pour un signalement auprès du régulateur, pour une demande de rappel de fonds auprès de l’établissement bancaire, et pour toute procédure pénale ultérieure. Conserver ces pièces dès maintenant est indispensable, quelle que soit la suite envisagée.
Chainwizard-ai.org ciblait des personnes ayant rempli un formulaire promettant une mise en relation gratuite avec des entreprises d’éducation à l’investissement. Ces personnes ont ensuite composé le numéro laissé par un inconnu qui se disait conseiller, et certaines ont exécuté des versements dans la foulée. Le nom ne se résout plus depuis la fenêtre du 5 au 12 octobre 2026, mais le dossier reste actif et payé jusqu’en octobre 2027 : cette situation ne met pas fin aux démarches possibles pour ceux qui ont été sollicités.
BrokerDefense propose une évaluation préalable pour toute personne souhaitant faire le point sur sa situation avant d’engager une démarche. Cette étape permet d’identifier les pièces disponibles, d’estimer la faisabilité d’un recours et d’orienter vers les interlocuteurs adaptés.
Article réécrit le 15/10/2026
