Lenvaro.top arnaque : un nom non renouvelé, la vitrine muette

Le nom lenvaro.top n’a pas été renouvelé à son échéance du 27 août 2026

En août 2026, nous constations que la vitrine de lenvaro.top ne répondait plus, tout en relevant que le nom restait enregistré et réglé jusqu’en août 2027. Cette lecture était inexacte. Le nom avait été enregistré le 27 août 2025 pour une durée d’un an, avec une échéance fixée au 27 août 2026. Il n’a pas été renouvelé à cette date.

Le fichier du registre porte désormais trois mentions simultanées : le transfert est verrouillé, la période de rédemption est ouverte, et une suppression programmée est inscrite. Le dernier mouvement enregistré au fichier remonte au 27 septembre 2026. Le bureau d’enregistrement est Gname.com Pte. Ltd. L’exploitant restait soustrait à la vue du public par le service de protection des données du bureau d’enregistrement : seule une adresse de signalement d’abus était communiquée, et la Chine figurait comme pays déclaré.

Interrogé le 13 octobre 2026, le nom ne restitue plus aucune donnée : ni adresse, ni serveur de noms, ni enregistrement de messagerie, ni donnée de texte. Avant l’abandon, les serveurs de noms déclarés étaient expire1.gname-dns.com et expire2.gname-dns.com, les serveurs d’expiration propres au bureau d’enregistrement, ce qui signalait déjà que le nom avait cessé d’être administré activement.

La couche chiffrée a disparu avec la vitrine : plus aucun certificat n’est délivré pour ce nom. Le certificat relevé du temps de la vitrine provenait de Google Trust Services, autorité WE1 ; il était valable du 20 avril 2026 au 19 juillet 2026 et couvrait le nom ainsi que l’ensemble de ses sous-domaines. Ce certificat n’a pas été renouvelé, ce qui confirme que la vitrine avait cessé d’être maintenue avant même l’échéance du nom.

Le dossier d’enregistrement de ce nom reste consultable, pour l’essentiel, dans la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 13/10/2026

Une bourse de cryptomonnaies montée sans société ni agrément

La vitrine de lenvaro.top se présentait comme une interface de bourse mobile. Elle affichait plusieurs dizaines de paires de cotation : BTC/USDT, ETH/USDT, XRP/USDT, XMR/USDT, parmi d’autres. Quatre sections structuraient l’expérience proposée à l’utilisateur : « Recharge » et « Withdrawal », qui simulaient des dépôts et des retraits, « Customer Service », et « Task Rules ».

Aucune coordonnée légale n’apparaissait sur la vitrine. Ni numéro de téléphone, ni adresse électronique de contact, ni siège social. Aucune société immatriculée sous le nom « lenvaro » n’existe au registre national des entreprises français, ni au registre britannique des sociétés. Cette absence de toute identité vérifiable est un trait commun aux plateformes construites pour disparaître après avoir collecté des fonds.

D’autres dossiers documentés sur ce site présentent le même schéma. essor-invexaro.fr est un autre nom dont plus aucune page n’est servie, construit selon une logique identique d’anonymat complet. keylinefinance était une plateforme mise en avant pour son rendement affiché, qui a elle aussi disparu sans laisser de trace légale exploitable.

L’absence de mention dans les listes de mise en garde ne constitue pas une attestation de régularité. Une plateforme peut avoir collecté des fonds, puis disparu, sans jamais avoir été formellement signalée par une autorité de surveillance.

Des tâches rémunérées qui faisaient entrer les dépôts

La section « Task Rules » est la marque du procédé dit « pig butchering ». La victime est invitée à exécuter des tâches fictivement rémunérées. Chaque tâche exige un dépôt préalable en cryptomonnaies. Les gains s’accumulent dans l’interface, mais tout retrait est conditionné à un nouveau dépôt.

Ce conditionnement se renouvelle indéfiniment. Chaque fois qu’une personne tente de récupérer ce que l’interface lui présente comme un solde acquis, un prétexte nouveau est invoqué : frais de déblocage, seuil de validation, dépôt complémentaire obligatoire. Le solde affiché n’existe pas ; il sert uniquement à retenir la personne dans le dispositif.

Le code de la vitrine comportait deux modules supplémentaires servant à justifier de nouveaux versements : un module « lottery » et un module « DeFi ». Ces fonctionnalités élargissaient le prétexte initial des tâches en proposant d’autres formes d’engagement financier, toutes construites sur le même principe : verser pour espérer récupérer.

Une ressource était chargée depuis un espace de stockage nommé huobicfg. Ce nom évoque une marque connue du secteur des cryptomonnaies, mais il n’existe aucun lien officiel entre cette ressource et la société Huobi. L’emprunt d’une référence familière vise à rassurer la personne qui découvre la vitrine et à lui donner l’impression d’une infrastructure sérieuse.

Cloudflare, un certificat gratuit et aucune coordonnée légale

Du temps où la vitrine répondait, le trafic était diffusé par le réseau Cloudflare. Deux adresses étaient relevées : 104.21.5.7 et 172.67.132.179. Le chiffrement était forcé, le protocole réseau dans sa version moderne était pris en charge, les erreurs de connexion étaient journalisées côté Cloudflare, et le serveur annoncé était « cloudflare ».

L’interface était écrite en Vue.js, complétée par la bibliothèque core-js. Le chargement s’effectuait en modules JavaScript natifs, et la mise en page était adaptée aux mobiles. Cette pile technique est courante ; elle ne demande pas de compétences rares et peut être déployée en quelques jours par des opérateurs disposant d’un modèle réutilisable.

Le 13 octobre 2026, plus aucune résolution n’aboutit pour ce nom. Aucun certificat n’est délivré. Les dernières copies publiques conservées remontent au 2 octobre 2025, jour de notre première enquête : 29 fichiers ce jour-là, dont la page d’accueil, une feuille de style et plusieurs scripts.

La recherche du 13 octobre 2026 dans les listes noires et mises en garde publiées par l’AMF ne fait apparaître aucune entrée reprenant ce nom. La recherche menée du côté chypriote lors de notre première enquête était également négative. La fiche d’évaluation communautaire de ce nom affiche un indice de confiance très défavorable, ce qui reflète les signalements déposés par des utilisateurs ayant interagi avec la plateforme.

Après la fermeture du nom, des voies de droit encore praticables

La disparition d’une vitrine ne met pas fin aux possibilités d’action. Les transferts en cryptomonnaies laissent des traces dans les registres publics des chaînes de blocs concernées. Chaque transaction est horodatée, chaque adresse de portefeuille destinataire est enregistrée de façon permanente. Ces données constituent des éléments de preuve indépendants de toute coopération de la plateforme.

L’identification de l’intermédiaire qui a reçu les fonds est une étape centrale. Les fonds versés en cryptomonnaies transitent souvent, à un moment du circuit, par une plateforme d’échange disposant d’une existence légale et d’obligations de connaissance du client. Cet intermédiaire peut être identifié à partir des adresses de portefeuille et faire l’objet de démarches judiciaires ou de signalements formels.

La responsabilité de l’établissement qui a reçu les fonds peut être engagée, y compris lorsque cet établissement est établi à l’étranger. La question de la compétence des juridictions françaises pour connaître de tels litiges se pose concrètement. Maître Anne Bernard-Dussaulx, avocate rattachée à l’ordre des avocats de Paris, expose dans l’entretien ci-dessous les conditions dans lesquelles des banques étrangères ayant reçu des fonds issus d’une arnaque peuvent être assignées devant les tribunaux français, la compétence de ces juridictions et les fondements sur lesquels la responsabilité de la banque destinataire peut être recherchée.

Réunir les pièces avant d’engager une démarche

Les fonds versés à lenvaro.top l’ont été en cryptomonnaies, par dépôts successifs liés à l’exécution de tâches. Chaque dépôt correspond à une transaction enregistrée sur une chaîne de blocs. Retrouver ces transactions suppose de disposer des adresses de portefeuilles vers lesquelles les fonds ont été envoyés, des identifiants de transaction et des horodatages.

Le canal de dialogue de la plateforme, qu’il s’agisse d’un chat intégré à la vitrine ou d’une messagerie externe, constitue une pièce à conserver intégralement. Ces échanges documentent les instructions reçues, les prétextes invoqués pour retarder les retraits et les demandes de dépôts supplémentaires. Ils permettent aussi de retracer la durée et la nature de la relation entretenue avec les opérateurs.

Les captures des pages de la vitrine, prises au moment de leur utilisation, restent utiles même si la vitrine ne répond plus. Elles établissent ce que la plateforme affichait, les sections accessibles, les soldes présentés. Associées aux historiques de transactions et aux adresses des portefeuilles destinataires, elles forment un dossier cohérent.

Pour les démarches pénales, le guide du dépôt de plainte en matière d’escroquerie financière détaille les étapes, les services compétents et la façon de présenter les éléments réunis.

Trois interrogations fréquentes sur la fin de lenvaro.top

lenvaro.top s’est présentée comme une bourse de cryptomonnaies fonctionnelle, affichant des dizaines de paires de cotation et un tableau de bord qui donnait l’apparence d’une activité réelle. Les personnes touchées ont versé des fonds par étapes, en exécutant des tâches dont les gains restaient systématiquement bloqués derrière une nouvelle condition de dépôt. La vitrine ne répond plus, le nom est engagé vers une suppression et aucune coordonnée légale n’a jamais permis d’identifier un responsable. C’est précisément face à ce type de situation, où la plateforme a disparu sans laisser de contact exploitable, que BrokerDefense conduit une vérification préalable des éléments disponibles pour orienter les personnes concernées vers les démarches adaptées à leur situation.

Article réécrit le 13/10/2026