Sommaire
La page de serveur VPN à la place de la vitrine NFT : un domaine enregistré pour un an qui expire le 18/08/2026
La place de marché NFT niftexs.vip ne sert plus aucun contenu depuis le 10 août 2026. Notre surveillance l’a détecté ce jour-là. La vérification du 16 août 2026 confirme l’état du serveur : le domaine répond toujours au niveau réseau, sur l’adresse 154.39.83.68 localisée à Los Angeles, en Californie. Pourtant, la vitrine a été démontée. Le port 80 refuse désormais toute connexion. Le port 443, lui, répond avec un code 202 et affiche la page par défaut du logiciel SoftEther VPN Server / Bridge, un serveur VPN générique sans rapport avec les NFT.
Les promesses de « Buyback Price », les logos de Binance, d’OpenAI et de Coinbase, l’interface mobile soignée : tout cela a disparu. Il ne reste qu’une page de serveur VPN. Par ailleurs, le calendrier est éloquent. Le domaine a été enregistré le 18 août 2025 pour exactement un an. Il expire le 18 août 2026, soit deux jours après nos vérifications. Un cycle de vie d’un an, une infrastructure jetable : le schéma est caractéristique des plateformes conçues pour disparaître.
Dernière mise à jour : 16/08/2026
Un enregistrement d’exactement un an chez GoDaddy
Les données d’enregistrement du domaine sont précises. Niftexs.vip a été créé le 18 août 2025 chez GoDaddy.com, LLC, registrar identifié sous le numéro IANA 146. La durée choisie : exactement un an, jusqu’au 18 août 2026. Le dernier changement enregistré au registre date du 17 octobre 2025, soit quatre jours après la publication de notre premier article.
Les serveurs de noms sont ns23.domaincontrol.com et ns24.domaincontrol.com, l’infrastructure DNS par défaut de GoDaddy. Le DNSSEC n’est pas signé. Le titulaire est masqué, avec une adresse déclarée en Arizona, aux États-Unis. Quatre verrous ont été posés sur le domaine : anti-modification, anti-suppression, anti-transfert et anti-renouvellement. Ces statuts empêchent toute action sur le domaine sans intervention du registrar, ce qui complique la traçabilité pour les enquêteurs. La fiche WHOIS complète sur DomainTools documente l’ensemble de ces éléments.
Ce que promettait la place de marché NFT
Notre enquête initiale, publiée le 13 octobre 2025, avait documenté les promesses du site. Niftexs.vip se présentait comme une place de marché NFT adossée à des rendements fixes, via un mécanisme baptisé « Buyback Price ». En pratique, un NFT assorti d’un prix de rachat garanti constitue une promesse de rendement fixe, ce qui relève de la réglementation financière, non du marché de l’art numérique.
Le site affichait les logos de Binance, d’OpenAI et de Coinbase. Aucun lien officiel avec ces entreprises n’existait. Aucune identité légale, aucun numéro d’immatriculation, aucune mention juridique n’apparaissait sur la plateforme. L’évaluation ScamDoc de niftexs.vip attribuait un score de confiance de 25 %, avec la mention « vigilance requise ». Scamadviser signalait également un score faible pour le domaine très proche niftex.vip. Ces signaux étaient disponibles dès l’ouverture du site.
Des arnaques construites sur le même modèle, faux portefeuille ou fausse place de marché crypto sans existence légale, ont été documentées sur BrokerDefense. C’est notamment le cas de Goldtradingweb3, une arnaque crypto au faux portefeuille Web3, ou encore de Superai7-onchain.top, un faux portefeuille numérique déguisé en service légitime.
Les recours judiciaires dans les affaires d’escroquerie aux cryptomonnaies suivent des règles spécifiques. Me Anne Bernard-Dussaulx, avocate au barreau de Paris, détaille dans la vidéo ci-dessous les mécanismes d’indemnisation des victimes, les recours judiciaires disponibles et le traitement pénal des transactions en cryptomonnaies dans les dossiers de faux investissement.
Une infrastructure américaine montée avec des services grand public
Au moment de notre enquête initiale, niftexs.vip reposait sur une infrastructure entièrement composée de services accessibles à n’importe quel particulier. Le DNS et la messagerie étaient gérés par GoDaddy. Une migration vers Google Apps for Business a été détectée à partir du 18 septembre 2025, soit un mois après l’ouverture du domaine.
La politique DMARC, qui régit le traitement des emails envoyés depuis le domaine, avait d’abord été configurée en mode « Quarantine ». Elle est ensuite passée en mode « None », supprimant tout filtrage actif des messages frauduleux. Un enregistrement SPF était présent. Cependant, ce relâchement de la politique DMARC facilite l’envoi d’emails d’hameçonnage en usurpant le domaine.
Le serveur web était nginx, sur un système Ubuntu, hébergé aux États-Unis. Le front-end reposait sur Vue.js, core-js et l’API Intersection Observer. L’interface était optimisée pour mobile, avec une compatibilité iPhone explicite. Le certificat SSL provenait de Let’s Encrypt, une autorité gratuite. Les protocoles HSTS et QUIC étaient actifs, avec une redirection HTTPS par défaut. Ces technologies donnaient une apparence de sérieux. Elles sont pourtant toutes gratuites ou très peu coûteuses, ce qui confirme le caractère jetable de l’infrastructure.
Après un dépôt de fonds sur niftexs.vip : les recours possibles
Des personnes ont versé des fonds sur niftexs.vip, en cryptomonnaies ou par virement, sur une place de marché NFT sans agrément, sans identité légale, aujourd’hui réduite à une page de serveur VPN. La plateforme a disparu en août 2026. Dès lors, plusieurs démarches concrètes s’imposent.
En premier lieu, rassembler toutes les preuves disponibles : captures d’écran du site au moment des dépôts, historique des transactions en cryptomonnaies, relevés de virements, échanges par email ou messagerie avec les opérateurs. Ces éléments constituent la base d’un dossier pénal. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte auprès du procureur de la République compétent.
Par ailleurs, une vigilance particulière s’impose face aux faux intermédiaires de récupération de fonds. Ces acteurs, souvent liés aux mêmes réseaux que les escrocs initiaux, proposent de récupérer les sommes perdues contre paiement préalable. Il s’agit d’une arnaque secondaire, documentée dans de nombreux dossiers similaires. Ainsi, Tycoon Digital AI illustre ce type de schéma aux rendements artificiellement boostés, qui cible précisément les victimes déjà fragilisées. Ne jamais verser de nouveaux fonds à quiconque promettant de récupérer les sommes perdues sur niftexs.vip.
BrokerDefense peut fournir un rapport de recherches complet, documentant l’infrastructure technique, l’historique du domaine et les éléments collectés lors de notre enquête. Ce rapport est destiné à accompagner un dépôt de plainte auprès du procureur de la République ou à étayer un dossier juridique.
Le domaine niftexs.vip répond encore au niveau technique, sur l’adresse 154.39.83.68, mais il ne sert plus aucun contenu : le port 80 refuse les connexions et le port 443 affiche uniquement la page par défaut d’un serveur VPN SoftEther. La place de marché NFT a été démontée en août 2026.
Le site se présentait comme une place de marché NFT avec des rendements fixes via un mécanisme de « Buyback Price », et affichait les logos de Binance, d’OpenAI et de Coinbase sans aucun lien officiel. Aucune identité légale ni mention juridique n’existait, et l’évaluation ScamDoc attribuait un score de confiance de 25 %.
Rassemblez les preuves : captures d’écran, historiques de transactions en cryptomonnaies, relevés de virements et échanges avec les opérateurs. Un dépôt de plainte auprès du procureur de la République compétent reste possible, et BrokerDefense peut fournir un rapport de recherches complet pour l’accompagner. Méfiez-vous des intermédiaires qui vous contactent pour « récupérer » vos fonds : il s’agit souvent d’une arnaque secondaire.
Article réécrit le 16/08/2026
