Prolivo.top est un site frauduleux qui a cessé de servir ses pages : la plateforme d’échange de cryptomonnaies exploitant le schéma des tâches rémunérées ne répond plus en septembre 2026, alors que son nom, enregistré chez Gname.com Pte. Ltd. jusqu’au 8 septembre 2027, vient d’être renouvelé. Nos vérifications du 11/09/2026 rapprochent la vitrine d’une autre plateforme .top documentée par BrokerDefense, lenvaro.top, avec laquelle elle partage le même kit technique.
Sommaire
Prolivo.top ne répond plus, un an après son enregistrement
Le 11 septembre 2026, nos vérifications confirment que prolivo.top ne sert plus aucune page : la négociation sécurisée échoue et aucune réponse exploitable n’est obtenue. Les captures publiques de sa page d’accueil remontent jusqu’au 26 novembre 2025, date de la publication de notre première enquête ; depuis, plus aucune n’a été produite. Un an après l’enregistrement du nom, la vitrine n’existe donc plus en ligne, tandis que son adresse réseau pointe désormais, via un alias, vers exp.gname.net sur l’adresse 172.65.211.209, l’infrastructure d’expiration du bureau d’enregistrement Gname : signe que les opérateurs ont abandonné la vitrine sans effacer le nom.
La fiche ScamDoc portant le numéro 2394092 attribue à prolivo.top un indice de confiance de 1 %, soit le score le plus bas de l’échelle. Nos vérifications auprès des registres de l’AMF, de l’ACPR et du CySEC ne font apparaître aucune inscription au nom de prolivo.top, et aucune société de ce nom n’est immatriculée au registre Companies House du Royaume-Uni. Aucune adresse physique, aucun dirigeant identifiable, aucune mention légale n’ont jamais figuré sur le site.
Dernière mise à jour : 11/09/2026
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture, utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un même kit reliait déjà prolivo.top et lenvaro.top
Le réseau derrière prolivo.top était déjà documenté par BrokerDefense bien avant la fermeture de la vitrine. Notre analyse technique a établi que prolivo.top et lenvaro.top, autre fausse plateforme .top analysée par BrokerDefense le 2 octobre 2025, partagent le même bucket de configuration Amazon S3 hébergé à l’adresse huobicfg.s3.amazonaws.com, la même structure d’endpoints (/api/pay/, /api/defi/) et la même extension de domaine. Cette convergence technique ne relève pas de la coïncidence : elle indique un kit de déploiement commun, réutilisé à intervalles rapprochés pour produire des vitrines interchangeables. Les deux noms pointent aujourd’hui vers la même adresse d’expiration gérée par Gname, signe que leur cycle opérationnel a suivi le même calendrier.
Un troisième site construit sur le même kit, k9c3y, a fait l’objet d’une publication par BrokerDefense le 17 avril 2026 : il chargeait ses ressources depuis le même bucket S3. Lors de nos vérifications du 11 septembre 2026, sa page ne renvoie plus qu’une coquille vide, sans contenu exploitable. La référence répétée à la bourse Huobi dans les ressources chargées depuis ce bucket ne traduit aucun lien officiel avec cette plateforme : il s’agit d’un emprunt de marque destiné à accroître l’apparence de légitimité auprès des victimes.
Chez Gname, le nom survit à l’extinction de la vitrine
Prolivo.top a été créé le 8 septembre 2025 et son enregistrement court jusqu’au 8 septembre 2027. Le statut constaté lors de nos vérifications est celui d’une période de renouvellement, le dernier changement datant du 9 septembre 2026, soit la veille de notre constat. Le bureau d’enregistrement est Gname.com Pte. Ltd., et les serveurs de noms actifs sont expire1.gname-dns.com et expire2.gname-dns.com. Le nom n’a donc pas été abandonné : il a été conservé et renouvelé, alors même que la vitrine ne sert plus rien. Ce maintien délibéré du nom dans le registre, conjugué à l’absence totale de contenu servi, illustre une pratique courante dans ce type d’opération : conserver le nom pour un éventuel redéploiement ou pour éviter qu’un tiers ne l’enregistre et ne documente publiquement l’arnaque.
Lenvaro.top présente une situation strictement identique : création le 27 août 2025, expiration le 27 août 2027, même bureau d’enregistrement Gname.com Pte. Ltd., mêmes serveurs de noms expire1 et expire2, même adresse IP 172.65.211.209. Les deux noms sont conservés mais débranchés, leurs vitrines hors service au même moment. Ce parallélisme renforce l’hypothèse d’une gestion centralisée de l’ensemble du réseau par les mêmes opérateurs.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Tâches rémunérées, score de crédit et retraits bloqués : la mécanique d’origine
Prolivo.top se présentait comme un échange de cryptomonnaies proposant les paires BTC/USDT et ETH/USDT, avec des décisions de trading décrites comme pilotées par l’IA. L’interface, bâtie sur le framework Vue.js, reproduisait les codes visuels des plateformes légitimes : cinq onglets (Home, Order, Market, Asset, My), une page de connexion minimale demandant une adresse e-mail et un mot de passe de six à trente caractères, et un service client accessible uniquement via Telegram sous le pseudo @CustomerService088. La page était rédigée en italien (mention « Servizio clienti »), indice d’un ciblage prioritairement italophone et francophone. Le certificat de chiffrement était émis par Google Trust Services, détail cosmétique qui n’apporte aucune garantie sur la fiabilité de l’opérateur.
Le cœur du mécanisme frauduleux résidait dans les « Task Rules » : chaque tâche imposait un dépôt préalable, et le retrait des fonds était conditionné à l’obtention d’un score de crédit de 100 %. Ce score ne pouvait être atteint qu’en accomplissant une série de tâches supplémentaires, chacune nécessitant un nouveau dépôt. En pratique, le score de crédit constituait un prétexte permanent pour bloquer les fonds et exiger des versements toujours plus élevés. Les endpoints techniques identifiés lors de notre analyse (/api/pay/withdraw/record, /api/defi/withdraw, /api/pay/depositOrderByCoin) confirmaient que la plateforme était conçue pour recevoir des dépôts, sans que les retraits ne soient jamais réellement traités.
Après la disparition du site, quelles démarches pour les personnes lésées
La fermeture de prolivo.top ne met pas fin aux possibilités de recours. La première étape consiste à rassembler l’ensemble des preuves disponibles : relevés de virements ou de transactions en cryptomonnaies, captures d’écran de la plateforme, échanges avec le prétendu service client sur Telegram, et tout document attestant des montants versés. Ces éléments constituent la base d’un dossier exploitable, qu’il s’agisse d’une procédure judiciaire ou d’une démarche auprès de la banque. Il est également utile de consulter les listes noires et mises en garde de l’AMF pour vérifier si d’autres plateformes liées au même réseau y figurent, et de consulter la fiche ScamDoc de prolivo.top, qui documente l’indice de confiance de 1 % attribué au site.
Signaler les faits aux autorités compétentes permet également d’alimenter les enquêtes en cours sur ce type de réseau. Une évaluation juridique préalable reste indispensable pour déterminer les voies les mieux adaptées à chaque situation. Notre page consacrée au dépôt de plainte détaille les étapes à suivre et les interlocuteurs à contacter selon le montant en jeu et la nature des fonds versés.
Rien n’oblige une victime à attendre l’issue d’un procès pour espérer une indemnisation. Maître Irina Georgieva, avocate inscrite au barreau de Sofia et partenaire de BrokerDefense, expose dans la vidéo ci-dessous un dossier de faux investissement réglé par un accord amiable, et les étapes qui ont permis ce résultat.
Les questions posées sur prolivo.top après sa fermeture
Non. La plateforme ne sert plus aucune page : la négociation sécurisée échoue et aucune réponse exploitable n’est obtenue. Son nom reste toutefois enregistré chez Gname.com Pte. Ltd. jusqu’au 8 septembre 2027, et il a été renouvelé récemment : le nom survit à la disparition de la vitrine.
Oui. Le kit technique de prolivo.top est identique à celui de lenvaro.top, une autre vitrine .top analysée par BrokerDefense : même bucket de configuration Amazon S3, même structure d’endpoints et même extension. Les deux noms pointent aujourd’hui vers la même adresse d’expiration gérée par Gname. Un troisième site, k9c3y, chargeait ses ressources depuis le même bucket.
La fermeture du site ne supprime pas les voies de recours. Il faut rassembler toutes les preuves (relevés de virements, captures d’écran, échanges Telegram avec le prétendu service client), prévenir sa banque et faire évaluer sa situation par un avocat. La fiche ScamDoc de prolivo.top affiche un indice de confiance de 1 %, et aucune autorisation réglementaire n’a jamais été trouvée pour ce site.
Les personnes recrutées via les réseaux sociaux ou Telegram pour effectuer des tâches rémunérées sur prolivo.top se sont retrouvées dans une situation caractéristique : des dépôts en cryptomonnaies successifs, exigés pour atteindre un score de crédit qui ne franchissait jamais le seuil autorisant un retrait, puis des frais de déblocage supplémentaires présentés comme la dernière condition avant le versement des gains. Ce schéma, documenté dans notre enquête d’origine, est précisément celui que BrokerDefense évalue dans le cadre d’un premier contact. Si vous avez déposé des fonds sur cette plateforme ou sur un site présentant les mêmes caractéristiques, une évaluation préalable par notre équipe permet de déterminer quelles preuves réunir et quelles démarches engager en priorité. Consultez notre page consacrée au dépôt de plainte pour comprendre les étapes d’une procédure et les délais à respecter.
Article réécrit le 11/09/2026
