Cyrosalnix arnaque : un nom sorti du registre, trois noms tenus

Un nom de la série a quitté le registre, les trois autres y demeurent

Au 25 septembre 2026, le domaine ups-world.com ne dispose plus d’aucune fiche d’enregistrement dans le registre du .com : aucune adresse IP n’y est associée, aucun serveur de noms ne répond à son nom, aucune infrastructure de messagerie n’y est rattachée. Le nom ne résout plus vers quoi que ce soit. Nos vérifications au registre britannique des sociétés confirment par ailleurs qu’aucune entité immatriculée sous cette dénomination n’y est recensée.

Ce constat prend tout son relief au regard des trois autres noms qui composaient la même série. Cyrosalnix.com, cyrosalnix-mail.com et staplanyx-folinite.com ont été inscrits les 5, 6 et 8 août 2025, soit dans une fenêtre de soixante-douze heures. Tous trois affichent une échéance en août 2027 et s’appuient sur les mêmes serveurs de noms mutualisés. Le contraste est net : là où ups-world.com a quitté le registre sans laisser de trace, les trois autres noms demeurent actifs et tenus, sans qu’aucune rupture de continuité administrative ne soit observable.

La cohérence opérationnelle de cette série ressort d’un autre indicateur : les fiches des trois noms encore tenus ont été modifiées le même jour, le 3 août 2026, soit un an et quelques semaines après leur création respective. Une remise à jour simultanée de trois fiches distinctes, sur un intervalle nul, n’est pas le fruit du hasard. Elle révèle une gestion centralisée, conduite à partir d’un point de contrôle unique, que nos recherches n’ont pas permis d’identifier directement en raison du masquage systématique du titulaire. Le dossier Webtrader / Cyrosalnix (staplanyx-folinite.com) documente la manière dont cette série de domaines s’articulait autour d’une même vitrine de trading.

Nos relevés techniques sur ups-world.com permettent de conclure que ce nom est aujourd’hui inaccessible à tous égards : il ne répond pas, ne pointe vers aucune ressource et n’est associé à aucune société identifiable. Quiconque souhaite examiner l’état déclaratif des trois domaines encore tenus peut consulter la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 25/09/2026

Les trois noms tenus portent une inscription du 10 avril 2026

Cyrosalnix.com figure au fichier Forex du régulateur français depuis le 10 avril 2026. Cette inscription place le domaine parmi les adresses signalées par l’autorité compétente comme présentant un risque pour les épargnants. La même vague du 10 avril 2026 comprend finvoire.com, capitalreserveltd.com, belgicainvest.ltd, kantfinance.pro, www.vtmfr.com et www.magicfreecom.com. Notre dossier consacré à l’un de ces noms, Vtmfr.com, décrit un mode de fonctionnement voisin.

Ups-world.com, pour sa part, n’apparaît dans aucune de ces listes. Son absence ne signifie pas qu’il était légitime : nos recherches montrent simplement que le régulateur français ne l’a pas formellement inscrit dans ses alertes publiques avant que le nom ne quitte le registre. L’absence d’une inscription réglementaire ne constitue donc ni un certificat de conformité ni une garantie d’absence d’activité dommageable.

Ces constats permettent d’établir que cyrosalnix.com était, dès le printemps 2026, identifié par le régulateur comme un acteur non autorisé dans le secteur du trading. Ce qu’ils ne permettent pas d’établir, en revanche, c’est l’identité de la ou des personnes physiques qui exploitaient réellement ces interfaces, ni la destination précise des fonds collectés. La consultation régulière d’une page d’alertes publiée par l’autorité permet à tout épargnant de vérifier, avant tout versement, si un nom figure déjà parmi les signalements en cours.

La présence de sept noms dans une même vague réglementaire, tous inscrits le même jour, suggère que le régulateur avait identifié ces adresses dans un périmètre commun. Cela renforce l’idée que la série formée par cyrosalnix.com et ses satellites ne constituait pas une opération isolée, mais s’inscrivait dans un ensemble plus large dont plusieurs composantes sont désormais documentées.

Une adresse de service déplacée et un routage confié à un intermédiaire

Notre article du 11 février 2026 relevait que cyrosalnix.com était servi depuis l’adresse 45.61.138.193, caractéristique d’un hébergement de type serveur privé à faible coût. Nos relevés techniques du 25 septembre 2026 montrent que cette adresse a été remplacée par 192.153.57.138. Le déplacement d’adresse est intervenu à une date que nous ne pouvons pas préciser, mais il est effectif à la date de notre constat.

La résolution du nom et le routage du trafic sont désormais assurés par des serveurs de noms mutualisés appartenant à l’infrastructure Cloudflare. Ce choix technique a une conséquence directe sur l’identification de l’exploitant : les journaux de connexion accessibles à un tiers ne remontent plus vers une infrastructure propre à l’opérateur, mais vers un intermédiaire de réseau qui applique ses propres règles de conservation et de divulgation. Cela ne rend pas l’identification impossible, mais la conditionne à des procédures formelles de réquisition judiciaire.

La messagerie associée au domaine est confiée à Zoho Europe, ce qui signifie que les échanges conduits depuis ou vers les adresses électroniques en cyrosalnix.com transitent par une infrastructure tierce, dont l’exploitant du domaine n’est pas propriétaire. Le titulaire du nom reste masqué dans la fiche d’enregistrement, et les opérations de transfert ainsi que de mise à jour y sont bloquées. L’ensemble de ces paramètres converge vers une architecture délibérément conçue pour minimiser la surface d’exposition directe de l’exploitant, sans pour autant effacer toute trace exploitable dans un cadre judiciaire.

Ce que l’adresse répond encore, et ce qu’elle ne dit plus

Au 25 septembre 2026, l’adresse cyrosalnix.com répond techniquement à une requête HTTP avec un code 200, ce qui signifie que le serveur est en service. Mais le fichier renvoyé ne pèse que 800 octets et porte la date du 27 mars 2026 : la page ne contient plus aucun contenu exploitable par un visiteur. Le serveur identifié est nginx 1.30.3. Seul un script de traduction Weglot subsiste encore dans le code référencé, vestige de la version multilingue que proposait la vitrine en français et en italien.

Les copies publiques conservées les 16 mars 2026 et 23 juin 2026 ne montrent, elles aussi, que cette page vidée. Cinq relevés de réputation ont été enregistrés pour ce domaine, le dernier datant du 25 août 2026. La fiche ScamDoc de cyrosalnix.com affiche un indice de confiance de 1 %, soit le niveau le plus bas de l’échelle utilisée par cette plateforme.

Ce que la vitrine proposait en février 2026 était pourtant présenté sous un habillage soigné : une interface de trading en React, un discours commercial bilingue, et deux seuils de dépôt minimum fixés à 3 000 euros puis à 10 000 euros. Aucune mention légale n’était accessible, aucun numéro de régulation n’était indiqué, et aucune adresse physique vérifiable n’était fournie. Aucune société correspondant à cette dénomination n’était immatriculée dans un registre national des entreprises ni au registre britannique.

La combinaison de ces éléments dessine une vitrine conçue pour collecter des fonds sans offrir la moindre prise à une identification ou à un recours immédiat. Le fait que la page soit aujourd’hui vidée de son contenu ne modifie pas la réalité des versements qui ont pu être effectués pendant la période d’activité de l’interface.

Établir la trace du versement et remonter jusqu’au bénéficiaire

La disparition du contenu de la vitrine ne fait pas disparaître les traces bancaires laissées par un virement. Toute personne qui a effectué un versement vers cyrosalnix.com dispose, dans ses relevés de compte, d’une ligne qui mentionne la date, le montant et les coordonnées du compte bénéficiaire. C’est ce relevé, accompagné de toute confirmation d’ordre reçue par courriel ou par messagerie, qui constitue le socle d’un dossier de réclamation.

La responsabilité de l’établissement qui a reçu les fonds peut, dans certains cas, être engagée. Si cet établissement avait accès à des éléments permettant de qualifier le caractère suspect de l’opération et ne les a pas exploités, sa responsabilité au titre de ses obligations de vigilance peut être examinée par un juge. Cette voie suppose de réunir les pièces qui documentent le versement et le contexte dans lequel il a été sollicité : messages reçus avant le virement, conditions imposées par l’opérateur, tentatives de contact ultérieures.

La recherche de l’intermédiaire humain qui opérait la vitrine reste possible même si le domaine est vidé ou si l’un des satellites a quitté le registre. Les données techniques conservées par les hébergeurs, les fournisseurs de messagerie et les opérateurs de résolution DNS sont soumises à des délais légaux de conservation. Engager rapidement une démarche formelle permet de solliciter leur gel avant que ces délais ne soient atteints.

Un arrêt rendu par une cour d’appel dans une affaire d’escroquerie financière, commenté par Maître Goce Novakov, avocat dont l’inscription professionnelle relève de Paris, illustre concrètement les conditions dans lesquelles une banque a été condamnée pour ne pas avoir exercé sa vigilance face à des virements liés à une opération frauduleuse de ce type.

Saisir le juge quand l’exploitant du service reste introuvable

L’impossibilité d’identifier directement l’exploitant d’une vitrine de trading ne constitue pas un obstacle à l’ouverture d’une procédure pénale. Un dépôt de plainte permet de confier à un magistrat instructeur les pouvoirs d’investigation que ni une victime ni son conseil ne détiennent seuls : réquisitions aux hébergeurs, aux opérateurs de télécommunications, aux établissements financiers qui ont reçu les fonds.

Dans ce dossier précis, l’absence d’immatriculation, l’absence de mentions légales et l’utilisation d’une infrastructure masquée constituent des éléments que le dépôt de plainte permet de verser immédiatement au dossier. La plainte peut viser des chefs d’escroquerie, d’exercice illégal d’activité bancaire ou d’investissement, et de blanchiment. Ces qualifications ne requièrent pas que l’identité du mis en cause soit déjà connue au moment du dépôt.

Les délais de conservation des données techniques imposés aux prestataires de services numériques en Europe courent sans attendre que les victimes agissent. Chaque semaine sans dépôt de plainte réduit potentiellement le volume de données encore disponibles pour l’enquête. C’est pourquoi l’urgence de la démarche se mesure non pas à la réactivité du site, mais à l’horloge de conservation des journaux techniques.

Notre page consacrée à l’engagement d’une procédure pénale en matière de fraude financière détaille les étapes applicables à une situation comme celle-ci, du choix de la juridiction compétente jusqu’à la constitution de partie civile.

Ce que les personnes démarchées nous demandent le plus souvent

Contactez notre service d’aide aux victimes

Article réécrit le 25/09/2026