Sommaire
Airi2.com a fermé ses portes : ce que révèle la chronologie
airi2.com est une plateforme frauduleuse : le site a disparu sans remboursement ni communication, emportant les fonds déposés par ses victimes. Le domaine, enregistré via Name.com et hébergé anonymement sur DigitalOcean aux Pays-Bas, ne répond plus depuis le 20 juillet 2026. Aucune régulation financière identifiée ne couvre cette entité. L’absence de preuve supplémentaire ne saurait garantir une quelconque légitimité.
Le site airi2.com n’est plus accessible. Notre enquête établit que la plateforme, hébergée aux Pays-Bas sur l’infrastructure DigitalOcean, a disparu sans préavis ni remboursement des fonds déposés. Ce scénario est classique. Les opérateurs coupent l’accès dès que la pression des signalements devient trop forte, ou simplement lorsque le volume de victimes recrutées leur paraît suffisant.
Consultez également la fiche ScamDoc de airi2.com pour plus de détails sur les signalements.
La date butoir est connue : au 20 juillet 2026, le domaine ne répond plus. En revanche, nos recherches montrent que la structure technique restait active bien au-delà des premiers signalements. C’est précisément ce délai qui permet aux opérateurs de continuer à collecter des dépôts pendant que les premières victimes tentent en vain de récupérer leur argent.
Ce que l’infrastructure technique dit sur les opérateurs
Le domaine airi2.com était enregistré via Name.com, un registraire américain qui ne communique pas spontanément les données d’identité des titulaires. Par ailleurs, les serveurs DNS étaient également gérés par Name.com, ce qui concentre l’ensemble du contrôle du domaine chez un prestataire unique, difficile à contacter depuis l’Europe.
L’hébergement reposait sur DigitalOcean, un fournisseur américain de VPS, avec une localisation physique des serveurs aux Pays-Bas. Cet agencement n’est pas anodin. En effet, DigitalOcean permet de louer un serveur en quelques minutes, de manière quasi-anonyme, pour quelques dollars par mois. Le site pouvait donc être reconfiguré ou supprimé instantanément, sans laisser de trace exploitable par les autorités françaises.
Côté certificat SSL, la plateforme utilisait Let’s Encrypt, une autorité de certification gratuite et automatisée. Ce type de certificat ne vérifie aucune identité. Il génère uniquement le cadenas HTTPS visible dans le navigateur, ce qui crée une illusion de légitimité auprès des victimes. Cependant, n’importe qui peut en obtenir un en moins de cinq minutes.
Une plateforme construite pour paraître sérieuse
Les technologies identifiées sur airi2.com révèlent un effort réel pour soigner l’apparence. Le site était développé avec Vue.js, un framework JavaScript moderne, sur un serveur nginx. Il intégrait les polices Google Fonts et était optimisé pour mobile, notamment pour iPhone et iPad. Tout était conçu pour ressembler à une application financière professionnelle.
Le contenu était rédigé en français. Dès lors, la cible principale était clairement francophone. Cette orientation délibérée vers des victimes françaises, belges ou suisses est cohérente avec les pratiques habituelles de ce type d’opération : cibler des marchés où la culture financière numérique est suffisante pour attirer des investisseurs, mais où les recours transfrontaliers restent lents et complexes.
Le protocole HSTS était activé, forçant la connexion en HTTPS. Or, ce mécanisme de sécurité ne protège pas les victimes contre la fraude. Il protège uniquement la communication entre leur navigateur et le serveur des escrocs.
L’analyse d’une avocate spécialisée
Face à ce type de montage, Maître Anne Bernard-Dussaulx, avocate au barreau de Paris a examiné ce dossier pour BrokerDefense et décrypte les mécanismes juridiques à disposition des victimes.
Un réseau de sites frauduleux actif en parallèle
Notre enquête ne s’arrête pas à airi2.com. Les données collectées révèlent que la même infrastructure ou les mêmes opérateurs ont produit plusieurs autres plateformes actives simultanément. Parmi les domaines identifiés, on relève notamment as-investment.com, thequantaflux.com, mongemprivate.com et xffbba.club.
Le site as-investment.com, par exemple, se présentait sous la marque « AS Investments » avec des promesses de rendements allant jusqu’à 35%, 80 millions de dollars d’actifs sous gestion et 30 années d’expérience. Ces chiffres sont invérifiables et manifestement fabriqués. Par ailleurs, ce site affichait des drapeaux du Royaume-Uni, de Chypre, des Émirats arabes unis, de Suisse et du Liban, suggérant une présence internationale fictive.
Le site thequantaflux.com, quant à lui, intégrait la bibliothèque Web3.js ainsi que WalletConnect, deux composants techniques typiques des arnaques impliquant des cryptomonnaies. Ces outils permettent de vider les portefeuilles numériques des victimes dès qu’elles connectent leur wallet. C’est pourquoi leur présence constitue un signal d’alerte majeur.
Mongemprivate.com présentait une interface de connexion à deux facteurs et des scripts de traduction en français, signe d’une plateforme construite pour simuler un espace client bancaire. Enfin, xffbba.club chargeait des ressources depuis fxggbba.cyou, un domaine dont le nom imite phonétiquement des plateformes légitimes de trading.
ScamDoc confirme les alertes
La confiance attribuée à airi2.com par les analystes indépendants est très faible. Consultez également la fiche ScamDoc : ScamDoc, airi2.com. Ce score bas ne surprend pas au regard des éléments techniques réunis.
Les signaux qui auraient dû alerter
En synthèse, voici les éléments qui caractérisent airi2.com comme une plateforme frauduleuse :
- Hébergement anonyme sur DigitalOcean, localisé aux Pays-Bas, sans identité vérifiable.
- Enregistrement du domaine via Name.com, registraire peu coopératif avec les autorités européennes.
- Certificat SSL Let’s Encrypt gratuit, sans vérification d’identité, créant une fausse impression de sécurité.
- Interface en français ciblant explicitement les francophones, développée avec Vue.js pour imiter une vraie application financière.
- Sites satellites identifiés partageant des ressources communes, dont plusieurs utilisent des outils de vidage de portefeuilles crypto.
- Disparition soudaine du site sans remboursement ni communication aux clients.
Ce que peuvent faire les victimes aujourd’hui
La fermeture du site ne signifie pas la fin des recours. En France, un dépôt de plainte auprès du procureur de la République reste possible et nécessaire pour déclencher une enquête judiciaire. En Belgique, c’est le procureur du Roi qui est compétent. En Suisse, la victime s’adresse au ministère public cantonal.
Toutefois, la qualité du dossier déposé conditionne directement l’issue de la procédure. Notre rapport de recherches complet sur airi2.com et les domaines associés va bien au-delà des éléments présentés dans cet article. Il documente les liens entre plateformes, les empreintes techniques des serveurs et l’historique des domaines. Ce rapport est spécifiquement conçu pour accompagner un dépôt de plainte. Les victimes souhaitant l’obtenir peuvent contacter BrokerDefense directement.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Non, aucune régulation financière identifiée ne couvre airi2.com. Notre enquête n’a trouvé aucun agrément d’une autorité compétente, française ou étrangère. Le domaine était enregistré via Name.com, un registraire américain peu coopératif avec les autorités européennes, et aucune société titulaire vérifiable n’a pu être identifiée.
Oui, les éléments réunis par notre enquête caractérisent airi2.com comme une plateforme frauduleuse. Le site a fermé sans préavis ni remboursement, l’hébergement était anonyme sur DigitalOcean, le certificat SSL Let’s Encrypt utilisé ne vérifiait aucune identité, et plusieurs sites satellites partageant la même infrastructure ont été identifiés, dont certains intègrent des outils de vidage de portefeuilles crypto.
Non, airi2.com est hors ligne depuis le 20 juillet 2026. Le domaine ne répond plus à aucune requête. Cette disparition soudaine, sans communication aux clients ni remboursement des fonds déposés, correspond au schéma classique d’une fermeture organisée par des opérateurs qui coupent l’accès une fois la pression des signalements jugée trop forte.
airi2.com simulait une application financière professionnelle grâce à une interface développée en Vue.js, optimisée pour mobile et entièrement rédigée en français pour cibler les francophones. Le cadenas HTTPS, généré par un certificat Let’s Encrypt gratuit, créait une fausse impression de sécurité. Les opérateurs collectaient des dépôts pendant que les premières victimes tentaient vainement de récupérer leur argent, puis ont coupé le site.
Agissez sans délai : rassemblez toutes les preuves (captures d’écran, relevés de transactions, échanges par e-mail ou chat). Signalez les faits à la police ou à la gendarmerie et déposez une plainte. Contactez votre banque ou votre prestataire de paiement pour tenter un chargeback. Consultez un avocat spécialisé : Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, a analysé ce dossier pour BrokerDefense.
Plusieurs signaux présents sur airi2.com doivent alerter : hébergement anonyme sur un VPS loué en quelques minutes, enregistrement de domaine via un registraire peu coopératif avec l’Europe, certificat SSL gratuit sans vérification d’identité, interface très soignée en français sans société identifiable derrière, et existence de sites satellites partageant les mêmes ressources techniques. L’absence de régulation vérifiable reste le critère éliminatoire principal.
Ce mode opératoire rejoint d’autres cas que nous avons documentés, comme Financiere winston et Sur primexbt.
