Dravixen arnaque : le CDN coupe une quatrième vitrine du réseau de fausses plateformes crypto

Dravixen.fr, quatrième vitrine d’un réseau coupé par Cloudflare

Dravixen.fr n’est pas un cas isolé. Depuis le 10 août 2026, le CDN refuse de servir la page, affichant à la place un message sans ambiguïté : « Sorry, you have been blocked ». Ce blocage s’inscrit dans une séquence documentée par BrokerDefense depuis plusieurs mois. Les domaines stabile70kinjer.es, finarionaxi.fr et spot7xneraq.fr partagent la même adresse IP, 185.191.124.115, et ont tous subi le même sort. Arbinio, autre plateforme du réseau, a quant à lui disparu complètement.

Dernière mise à jour : 15/08/2026

Dravixen.fr devient ainsi le quatrième domaine actif du réseau à être coupé par Cloudflare. Le CDN qui hébergeait ces vitrines refuse désormais d’en livrer le contenu. C’est l’infrastructure technique elle-même qui estampille le site comme dangereux, validant sur le fond l’enquête publiée par BrokerDefense le 24 octobre 2025. Le domaine résout toujours vers 185.191.124.115 : il n’a pas disparu du DNS. Cloudflare bloque l’accès, point final.

Ce réseau partage une empreinte commune. Même adresse IP, même logique de vitrine, même absence totale d’entité légale identifiable. La cohérence technique entre ces domaines n’est pas une coïncidence. Elle révèle une infrastructure mutualisée, conçue pour déployer des plateformes de trading fictives en série.

Un enregistrement conçu pour durer le temps d’une escroquerie

Le domaine dravixen.fr a été créé le 6 octobre 2025 auprès du registrar NETIM, identifiant IANA 1510. Son expiration est fixée au 6 octobre 2026, soit exactement un an. Le dossier d’enregistrement n’a été modifié qu’une seule fois, le 11 octobre 2025, cinq jours après la création. Depuis, aucune mise à jour.

Le titulaire est masqué derrière une protection de confidentialité. Le registre AFNIC mentionne « Ano Nymous » comme titulaire et « ProxyDom » comme contact technique. Les serveurs de noms sont ns01.morvilo.com et ns02.morvilo.com. Le statut clientTransferProhibited verrouille tout transfert du domaine. Par ailleurs, aucun enregistrement MX n’est présent : la plateforme ne disposait d’aucun serveur de messagerie propre.

Ce profil d’enregistrement est caractéristique d’une infrastructure jetable. Un cycle de vie d’un an, un titulaire introuvable, un dossier figé dès la première semaine. Les données complètes sont consultables via la fiche WHOIS complète sur DomainTools.

Me Irina Georgieva, avocate au barreau de Sofia spécialisée dans la défense des victimes d’arnaques financières, intervient régulièrement sur les dossiers impliquant des transactions en cryptomonnaies. Dans la vidéo ci-dessous, elle détaille les recours précontentieux disponibles pour les victimes d’arnaques aux cryptomonnaies, les conditions d’une récupération à l’amiable et les étapes concrètes à engager avant toute procédure judiciaire. Son profil complet est disponible sur la page de Me Irina Georgieva.

Le mirage de l’intelligence artificielle comme argument de vente

En octobre 2025, dravixen.fr se présentait comme une « porte d’entrée de confiance » vers le trading de cryptomonnaies. Le système était décrit comme capable de trader vingt-quatre heures sur vingt-quatre, sept jours sur sept, sans intervention humaine. Des gains sans effort, accessibles à n’importe quel utilisateur, quel que soit son niveau.

La mise en scène était soignée. Des captures d’écran de téléphones affichant des graphiques financiers, des drapeaux de six pays européens (Suisse, France, Allemagne, Espagne, Italie, Pays-Bas) pour évoquer une présence internationale. Les logos de Binance, Coinbase et Gemini figuraient sur la page, sans aucun lien cliquable. Ceux de BBC et Sky News également, pour simuler une couverture médiatique inexistante.

Les témoignages étaient fictifs. Daniel Hughes, Sophie Mitchell, Michael Carter, James Robinson, Laura Bennett : des portraits issus de banques d’images, des récits interchangeables construits sur le même schéma, hésitation initiale puis réussite spectaculaire. Aucun mécanisme algorithmique n’était expliqué. Aucun partenaire technologique n’était nommé. Aucune licence de courtage, aucun numéro d’enregistrement auprès d’une autorité financière, ni AMF, ni FCA, ni CySEC. Aucune société éditrice, aucune adresse, aucun interlocuteur humain identifiable.

Une façade technique montée pour inspirer confiance

Le serveur web était localisé aux Pays-Bas. Le site fonctionnait sous OpenResty, avec une redirection HTTPS systématique et un certificat SSL délivré par Let’s Encrypt. Le CDN de Cloudflare servait les ressources JavaScript. jQuery 3.7.1 et Google Font API complétaient l’habillage technique.

Les paiements transitaient par PayPal. Ce choix n’est pas anodin : PayPal confère une apparence de légitimité immédiate aux yeux des utilisateurs non avertis. En revanche, les fonds versés sur une plateforme sans activité réelle ne génèrent aucun retour.

Le balisage Schema.org mérite une attention particulière. Le site intégrait les types Organization, SoftwareApplication, AggregateRating et Offer. Concrètement, cela signifie que la plateforme se décrivait comme un logiciel noté par des « clients », avec une offre de service structurée. Ces balises sont lues par les moteurs de recherche. Elles permettaient d’afficher des étoiles dans les résultats Google, renforçant ainsi la crédibilité apparente du site auprès des internautes. Aucun de ces avis n’était réel.

Le contenu était intégralement en français, avec des balises hreflang fr et une compatibilité mobile optimisée pour iPhone et iPad. La plateforme ciblait explicitement un public francophone, avec une page « Plans and Pricing » et des boutons « Commencer à trader » répétés tout au long du parcours utilisateur.

Quelles démarches pour les investisseurs de Dravixen ?

Dravixen.fr acceptait des paiements via PayPal. Les personnes ayant effectué des dépôts disposent donc de relevés de transactions traçables. Il est essentiel de conserver ces preuves : captures d’écran des pages du site, confirmations de paiement, échanges par messagerie ou e-mail, tout document attestant du versement et des promesses formulées.

Depuis le 10 août 2026, Cloudflare bloque l’accès au domaine. Le site ne sert plus aucun contenu. Cependant, le domaine résout toujours dans le DNS : il n’a pas disparu. Cette situation technique ne modifie pas les droits des victimes, mais elle confirme que la plateforme a cessé toute activité visible.

La vigilance s’impose face aux faux intermédiaires de récupération. Des individus se présentent parfois comme des « experts en récupération de fonds » après la fermeture d’une plateforme frauduleuse. Il s’agit souvent d’une seconde arnaque ciblant des personnes déjà fragilisées. Aucun paiement préalable ne doit être effectué pour engager une procédure de récupération.

Un dépôt de plainte auprès du procureur de la République reste la voie la plus solide. Notre guide complet sur la procédure pénale détaille les étapes à suivre, les pièces à réunir et les délais à respecter. BrokerDefense peut par ailleurs fournir un rapport de recherches complet sur dravixen.fr, destiné à accompagner ce dépôt de plainte et à documenter les liens avec les autres domaines du réseau.

Les personnes ayant investi sur dravixen.fr ont versé des fonds sur une plateforme sans activité réelle, sans licence, sans entité légale identifiable, désormais coupée par son propre CDN. Le blocage par Cloudflare ne clôt pas leurs droits. Il confirme, techniquement, ce que notre enquête d’octobre 2025 établissait déjà sur le fond. BrokerDefense reste disponible pour évaluer chaque situation et produire le rapport de recherches nécessaire à toute démarche de recours.

Article réécrit le 15/08/2026