Sommaire
Marex Financial reprend le domaine : la fin d’une usurpation documentée
Le domaine mrxcapitaltrading.com, créé le 23 mai 2025 par des opérateurs inconnus, a été blacklisté par l’AMF sous la catégorie « Usurpation » le 15 octobre 2025, soit deux jours avant la publication de notre enquête d’octobre 2025. Depuis, la trajectoire du domaine raconte à elle seule la fin de cette fraude : le nom a été récupéré par l’infrastructure de protection de marque de Marex Financial Limited, la société britannique dont l’identité avait été pillée. Le domaine est désormais enregistré chez MarkMonitor Inc., le registrar spécialisé dans la défense des grandes marques, et ne sert plus qu’une page « Registered & Protected by Markmonitor ». La plateforme frauduleuse a disparu ; la marque victime a repris son bien.
La chronologie est saisissante : création du domaine le 23 mai 2025, blacklist AMF le 15 octobre 2025, dernier contenu réel capturé le 24 janvier 2026, modification du dossier d’enregistrement le 12 février 2026, page de protection MarkMonitor constatée dès le 16 mars 2026, et en août 2026, le serveur HTTPS ne répond plus du tout. En moins de neuf mois, MRX Capital est passé d’une vitrine soignée à un domaine verrouillé sous contrôle de la marque qu’il prétendait incarner. Ce schéma n’est pas isolé : d’autres plateformes ont suivi le même cycle, comme Vivaldi IParking, blacklistée par l’AMF pour usurpation, ou Konilabs Courtage, disparue après exposition publique.
Dernière mise à jour : 16/08/2026
La blacklist AMF du 15 octobre 2025 : la catégorie Usurpation
L’inscription de mrxcapitaltrading.com sur la liste noire de l’AMF ne relève pas de la catégorie générique des prestataires non autorisés. Elle figure sous la mention explicite « Usurpation », ce qui signifie que le régulateur a établi que le site se faisait délibérément passer pour un acteur financier existant et régulé. En l’occurrence, MRX Capital empruntait l’identité visuelle et la réputation de Marex Financial Limited, groupe financier britannique réel, pour conférer une apparence de légitimité à une plateforme sans aucune existence juridique vérifiable. La page de la liste noire de l’AMF documente cette inscription et reste accessible.
Cette catégorisation est importante pour les victimes : elle établit que le site opérait sous une fausse identité institutionnelle, ce qui constitue un élément aggravant dans toute procédure pénale ou civile. Le fait que l’AMF ait agi deux jours avant notre publication confirme que les investigations menées en parallèle avaient convergé vers les mêmes conclusions. La blacklist AMF est opposable et peut être produite dans tout dossier de plainte.
Le dossier d’enregistrement du domaine : MarkMonitor et les verrous EPP
La fiche WHOIS complète sur DomainTools révèle l’état actuel du domaine avec précision. Le registrar est désormais MarkMonitor Inc. (IANA ID 292), société spécialisée dans la protection des noms de marque pour les grandes entreprises mondiales. L’organisation enregistrée est Marex Financial Limited, domiciliée au Royaume-Uni. Le domaine a été créé le 23 mai 2025 et son expiration est fixée au 23 mai 2027, ce qui signifie que les fraudeurs avaient payé deux ans d’enregistrement d’avance. La dernière modification du dossier RDAP date du 12 février 2026, soit environ quatre mois après la publication de notre enquête.
Les statuts EPP appliqués sont « client delete prohibited », « client transfer prohibited » et « client update prohibited » : ce sont les verrous standards qu’un registrar de protection de marque pose pour empêcher toute modification, tout transfert ou toute suppression non autorisée du domaine. Les nameservers pointent vers HA1 à HA4.MARKMONITOR.ZONE. L’analyse DNS montre que le domaine résout encore vers l’adresse IP 3.33.139.32, mais sans aucun enregistrement MX et avec un enregistrement TXT « v=spf1 -all » qui interdit tout envoi d’email depuis ce domaine. L’infrastructure de communication a été neutralisée.
Une disparition en plusieurs temps : de janvier à août 2026
La plateforme ne s’est pas éteinte d’un coup. Nos outils ont visité le domaine à plusieurs reprises et les archives publiques permettent de reconstituer la séquence. La dernière capture du vrai contenu MRX Capital sur la Wayback Machine date du 24 janvier 2026 : la page affichait encore « Mrx Capital » avec son interface de trading. Dès la capture du 16 mars 2026, la page « Registered & Protected by Markmonitor » avait remplacé tout contenu. Entre ces deux dates, le dossier RDAP avait été modifié le 12 février 2026, ce qui correspond au moment où le transfert de contrôle du domaine vers MarkMonitor a été finalisé.
Les derniers certificats SSL émis pour mrxcapitaltrading.com remontent au 30 janvier 2026, d’après les journaux de transparence des certificats. Aucun certificat n’a été émis après cette date : l’infrastructure TLS a été arrêtée en même temps que le contenu. En août 2026, le serveur HTTPS ne répond plus du tout (timeout complet), tandis que le port 80 renvoie uniquement la page de protection MarkMonitor. Le dernier scan urlscan disponible date du 9 mars 2026. Le site ne répond plus, la plateforme a été démontée, et le domaine ne sert plus aucun contenu frauduleux.
La vitrine MRX Capital : ce que le site proposait
MRX Capital se présentait comme « The Preferred Option for Traders » et affichait des logos de médias financiers reconnus, dont CNBC, Bloomberg, MarketWatch et Reuters, pour simuler une couverture presse légitime. La page d’accueil comportait un témoignage attribué à une certaine « Christy Costa », dont l’existence n’a jamais pu être vérifiée. Le modèle commercial reposait sur des « trading challenges » à 10 000, 25 000 et 50 000 euros, assortis de droits d’entrée : une « Target Fee » de 500 euros et une « Refundable Fee » de 299 euros. La société affichée, « MRX Capital Ltd. », ne disposait d’aucune existence juridique vérifiable dans aucun registre de commerce accessible. Aucune adresse physique ni aucun contact réel n’étaient fournis.
D’après notre analyse technique de l’époque, l’infrastructure reposait sur Cloudflare pour l’hébergement et le DNS, avec support IPv6 et CDN. Le site intégrait des widgets TradingView, la bibliothèque jQuery, OWL Carousel, Font Awesome et Socket.IO. Des balises hreflang couvraient trois langues : anglais, russe et grec, ce qui indique un ciblage délibéré de plusieurs marchés européens et post-soviétiques. Les indicateurs CrUX plaçaient le domaine dans le top 10 millions de sites visités, signe d’une diffusion active. Tous les tarifs étaient affichés en euros.
Me Goce Novakov, avocat au barreau de Paris dont vous pouvez consulter le profil sur sa page portfolio BrokerDefense, intervient régulièrement dans des dossiers d’escroquerie financière en ligne. Dans la vidéo ci-dessous, il revient sur des cas concrets de faux investissements, les voies d’indemnisation des victimes, les recours précontentieux et les victoires obtenues dans le cadre de protocoles transactionnels confidentiels.
Démarches pour les victimes de MRX Capital
Si vous avez versé des fonds à MRX Capital dans le cadre d’un « trading challenge » ou d’un dépôt sur la plateforme, plusieurs réflexes s’imposent immédiatement. Coupez tout contact avec les opérateurs ou toute personne se présentant comme un « conseiller » ou un « service de récupération » : ces interlocuteurs appartiennent fréquemment au même réseau et cherchent à soutirer des frais supplémentaires sous prétexte de débloquer des fonds inexistants. Ne versez aucune somme supplémentaire, quelle que soit la justification avancée.
Conservez l’intégralité des preuves en votre possession : relevés bancaires, confirmations de virement, captures d’écran de l’interface, emails reçus, identifiants de compte et tout document remis lors de l’inscription. Ces éléments sont indispensables pour constituer un dossier solide. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte en France, les juridictions compétentes et les éléments à rassembler. Le recours à un avocat spécialisé en droit pénal financier permet d’évaluer les voies de recouvrement disponibles et d’engager, le cas échéant, une procédure adaptée à votre situation.
MRX Capital a opéré pendant moins de neuf mois avant que la marque usurpée ne reprenne le contrôle du domaine et que la plateforme disparaisse. Les victimes qui ont participé à des « trading challenges » ou effectué des dépôts sur cette plateforme ont tout intérêt à faire évaluer leur dossier par BrokerDefense avant d’engager toute démarche, afin d’identifier les recours réellement adaptés à leur situation et d’éviter les pièges des faux services de récupération.
Oui. Le site mrxcapitaltrading.com a été inscrit sur la liste noire de l’AMF le 15 octobre 2025, sous la catégorie « Usurpation ». Cette inscription signifie que le régulateur a établi que MRX Capital se faisait passer pour un acteur financier existant et régulé, en l’occurrence Marex Financial Limited, sans y être autorisé.
Le domaine a été repris par MarkMonitor Inc., le registrar de protection de marque, au nom de Marex Financial Limited, la société britannique dont l’identité avait été usurpée. Depuis mars 2026, le domaine ne sert plus que la page « Registered & Protected by Markmonitor ». En août 2026, le serveur HTTPS ne répond plus du tout. La plateforme frauduleuse a été démontée et le domaine est désormais verrouillé sous contrôle de la marque victime.
Cessez immédiatement tout contact avec les opérateurs ou toute personne proposant de récupérer vos fonds contre paiement. Conservez toutes vos preuves (relevés bancaires, emails, captures d’écran, identifiants de compte) et déposez plainte. Consultez le guide sur la procédure pénale disponible sur BrokerDefense et faites évaluer votre dossier par un avocat spécialisé avant d’engager toute démarche.
Article réécrit le 16/08/2026
