Niftexs.vip arnaque : la vitrine NFT éteinte, le nom abandonné

Un an jour pour jour, niftexs.vip n’a pas été reconduit

Le nom niftexs.vip a été enregistré le 18 août 2025 pour une durée d’un an. L’échéance tombait le 18 août 2026. Elle n’a pas été honorée. Interrogé le 13 octobre 2026, le fichier du registre porte deux mentions qui se succèdent dans le temps : la période de rédemption, puis une suppression programmée. Le dernier mouvement inscrit au fichier remonte au 29 septembre 2026. Plus aucun serveur de noms n’est déclaré pour ce domaine.

Le constat technique est tout aussi net. Ce jour, le domaine ne donne plus rien à lire : aucune adresse n’est publiée, la messagerie n’est plus configurée, les enregistrements de texte ont disparu et la zone n’est plus confiée à aucun serveur. La disparition s’est faite en deux temps : la vitrine de la prétendue place de marché de jetons non fongibles a été démontée au cours du mois d’août 2026, puis le nom lui-même a été lâché par son titulaire à la fin du mois de septembre.

Le bureau d’enregistrement est GoDaddy.com, LLC, identifié sous le numéro IANA 146. Le titulaire n’apparaît nulle part : son identité est couverte par le dispositif de confidentialité du prestataire, avec une adresse déclarée en Arizona, aux États-Unis. La fiche WHOIS complète sur DomainTools reprend l’ensemble de ces éléments d’enregistrement.

Dernière mise à jour : 13/10/2026

Un domaine payé douze mois, expiré le 18 août 2026

Les bornes du calendrier se répondent au détail près. Création le 18 août 2025 à 13 h 26 UTC, expiration le 18 août 2026 à la même heure. Douze mois, pas un jour de plus : ce format d’enregistrement minimal, courant chez les opérateurs qui n’ont pas l’intention de s’installer, laisse au nom une espérance de vie égale à celle de la campagne qu’ils mènent.

Du temps de l’exploitation, quatre protections figuraient au fichier : blocage de la modification, de la suppression, du transfert et du renouvellement. Elles ne figurent plus. Elles ont laissé la place aux deux statuts de fin de vie du nom, la période de rédemption et la suppression programmée. Autrement dit, plus personne n’administre ce domaine depuis son expiration, et la voie ouverte mène à sa sortie du fichier si aucune reprise n’intervient.

La signature technique est celle d’un domaine de campagne. Le service de noms était hébergé chez le même prestataire que la messagerie, sur la configuration standard du bureau d’enregistrement. Aucune signature de sécurité du système de noms n’était activée. Le titulaire, lui, n’a jamais été joignable autrement que par une adresse de signalement d’abus gérée par le prestataire.

Buyback Price : la promesse de rachat derrière la vitrine NFT

Notre premier dossier, publié le 13 octobre 2025, portait sur tout autre chose que le sort du nom : il décrivait la vitrine elle-même. Niftexs.vip se présentait comme une place de marché de jetons non fongibles adossée à un mécanisme baptisé « Buyback Price ». Chaque pièce était présentée avec un prix de rachat garanti par la plateforme. Ce montage transforme un objet de collection numérique en promesse de rendement fixe, ce qui relève du terrain financier et non de celui du marché d’art numérique.

Pour donner le change, la vitrine affichait les emblèmes de Binance, d’OpenAI et de Coinbase. Aucun de ces trois noms n’entretenait de lien officiel avec elle. Aucune mention légale, aucun numéro d’immatriculation, aucun siège social, aucun responsable identifiable n’était publié. La plateforme ne vendait rien : elle promettait un service, et ce service n’a jamais existé ailleurs que dans son interface.

Deux dossiers documentés ici se lisent dans la même famille. La fausse plateforme de trading lenvaro.top reposait sur le même anonymat intégral, jusqu’à ce que son nom cesse d’être reconduit. Le dossier CoinGet sur binixon.com décrivait une coquille bâtie pour capter des versements en cryptomonnaies, sans société ni agrément derrière la façade.

Une précision de méthode s’impose ici. Le nom niftexs.vip ne ressort d’aucune des listes de mise en garde diffusées par l’Autorité des marchés financiers, relues le 13 octobre 2026, pas plus que de la liste noire commune tenue par les autorités françaises de supervision. Qu’il n’y figure pas ne prouve rien en sa faveur : cela veut dire qu’aucune autorité ne l’a examiné, situation partagée par quantité de plateformes qui récoltent des fonds avant de s’éclipser. L’évaluation communautaire de niftexs.vip place le domaine à 25 % de confiance, en bas de l’échelle, reflet des retours laissés par des utilisateurs ayant interagi avec cette interface.

Une pile de services loués, sans entité déclarée

La pile technique relevée du temps de la vitrine tenait en quelques briques faciles à réunir. Le service de noms et la messagerie étaient d’abord gérés par GoDaddy. Une messagerie professionnelle Google a ensuite été détectée à partir du 18 septembre 2025, soit un mois après l’ouverture du domaine. La politique de traitement des courriels sortants, d’abord fixée au niveau le plus strict, a ensuite été abaissée au niveau neutre : plus aucun filtrage actif des messages usurpant le domaine. Un enregistrement de politique d’expéditeur était bien présent, mais il ne compense pas ce relâchement.

Le serveur web reposait sur nginx, sur une base Ubuntu, hébergé aux États-Unis. La page était bâtie avec la bibliothèque JavaScript Vue et son complément core-js, l’affichage au défilement passant par une interface d’observation dédiée. La mise en page était adaptée aux écrans de téléphone, avec une compatibilité iPhone déclarée. Le certificat de chiffrement provenait d’une autorité gratuite, et les protocoles de sécurité modernes étaient activés, avec renvoi systématique vers la version chiffrée.

Aucune de ces briques ne demande de compétence rare ni d’investissement significatif. C’est précisément ce qui rend le montage reproductible : la même recette sert à ouvrir, à faire tourner puis à abandonner une vitrine en quelques mois, sans jamais laisser de trace d’entreprise.

Deux noms proches subsistent de leur côté. niftex.vip, enregistré le 18 mars 2026, renvoie aujourd’hui vers une interface de fractionnement de jetons non fongibles. niftexs.com, enregistré le 5 septembre 2025, reste réglé jusqu’en septembre 2027 et n’affiche qu’un renvoi technique, sans contenu. Rien dans les éléments réunis ne permet, à ce stade, de rattacher ces deux noms à l’opération décrite dans cet article.

Faire valoir la responsabilité de la banque qui a reçu les versements

Les personnes qui ont versé des fonds sur niftexs.vip les ont adressés par virement bancaire ou en cryptomonnaies, après avoir cru souscrire des jetons assortis d’un prix de rachat. Sur ce type de dossier, la banque qui a encaissé le virement n’est pas un simple intermédiaire neutre : sa vigilance sur l’origine et la destination des fonds peut être discutée devant un juge, et sa responsabilité recherchée. Maître Goce Novakov, avocat inscrit au barreau de Paris, revient dans l’entretien qui suit sur un jugement récent : un établissement bancaire y a été condamné et une part importante des pertes d’une victime lui a été remboursée. Il expose les conditions dans lesquelles ce raisonnement peut être transposé.

Réunir les preuves d’un versement antérieur à août 2026

La disparition d’une vitrine ne referme pas un dossier. Elle le fige dans un état qu’il faut documenter au plus près. Pour un versement par virement, les pièces déterminantes sont les relevés de compte faisant apparaître le débit, les confirmations d’ordre de virement et le nom du bénéficiaire tel qu’il a été enregistré par la banque. Ces trois documents rattachent une somme précise à un destinataire précis, et c’est ce rattachement que le juge examine en premier.

Pour un versement en cryptomonnaies, la logique est différente mais tout aussi exploitable. Chaque transfert est inscrit de façon permanente dans le registre public de la chaîne concernée, avec sa date et l’adresse du portefeuille destinataire. Relever ces identifiants au moment du versement, puis conserver les échanges qui ont accompagné les instructions, permet de reconstituer le circuit suivi par les fonds.

Les échanges avec les opérateurs comptent autant que les relevés. Messagerie intégrée à la vitrine, courriels, conversations sur une application de messagerie : ce sont eux qui établissent le discours tenu, les promesses de rendement, les prétextes invoqués pour retarder un retrait et les demandes de versement complémentaire. Captures d’écran, exports de conversations et courriels doivent être conservés dans leur forme d’origine, sans retouche.

Le guide du dépôt de plainte pour escroquerie financière détaille la manière de présenter ces éléments, l’autorité à saisir et la chronologie à respecter. Il rappelle notamment qu’une plainte s’appuie sur des faits datés et localisés, et que plus les pièces sont réunies tôt, plus le dossier est solide.

Comprendre la rédemption et la suppression d’un nom de domaine

Niftexs.vip aura donc tenu une année exactement : ouverte le 18 août 2025 sous la promesse d’un prix de rachat garanti, vidée de son contenu au cours du mois d’août 2026, puis abandonnée par son titulaire à la fin du mois de septembre. Les personnes qui y ont déposé des fonds se retrouvent sans interlocuteur, sans société et sans vitrine à consulter. C’est face à cette configuration précise, où toute trace d’exploitant a disparu, que BrokerDefense évalue au préalable les éléments encore exploitables afin de diriger celles et ceux qui ont versé des fonds vers la voie la plus appropriée à leur cas.

Article réécrit le 13/10/2026