Le nom de domaine k3f8m.it a quitté le fichier du registre italien et ne répond plus aujourd’hui à la moindre requête : il ne subsiste rien d’une interface de trading de cryptomonnaies qui n’a jamais désigné son exploitant. Ce dispositif, actif en février et mars 2026, collectait des recharges en cryptomonnaies sous couvert d’un tableau de bord de cotations et d’ordres, sans aucune mention légale, sans agrément, sans société identifiable. Nos recherches ont retrouvé deux certificats de validation de domaine délivrés le 20 février 2026, dont la validité s’est achevée le 21 mai 2026, sans qu’aucune émission postérieure ne soit relevée par la suite. Les vérifications menées auprès des régulateurs français, chypriote et du registre britannique des sociétés n’ont retourné aucun résultat. La présente mise à jour, conduite en septembre 2026, dresse l’état final du dossier.
Sommaire
Le fichier du .it ne porte plus ce nom
Le registre du domaine de premier niveau .it, tenu par l’organisme public italien qui en a la charge, ne référence plus k3f8m.it. La requête adressée à ce fichier officiel restitue le nom comme libre, disponible à un nouvel enregistrement par n’importe quel demandeur. Aucune délégation n’est plus inscrite : ni serveurs de noms, ni zone DNS, ni adresse IP associée. Tant l’apex k3f8m.it que la variante préfixée www.k3f8m.it ne donnent plus aucune réponse à une demande de résolution.
Cette situation signifie concrètement que la structure qui opérait le dispositif a abandonné le nom sans formalité publique. Il n’existe aucune redirection, aucun message d’information, aucune page de substitution : le nom a quitté le fichier du .it dans un silence total. Le dossier financiere-doreau présente une situation comparable, où le nom ne répond plus lui non plus et où les traces de l’exploitant sont tout aussi introuvables.
Dernière mise à jour : 25/09/2026
Une interface de trading complète, aucun exploitant déclaré
Les captures d’écran du dossier de constat montrent une interface présentant une longue liste de paires de cryptomonnaies cotées contre l’USDT : BTC/USDT, ETH/USDT, LTC/USDT, DOGE/USDT, BCH/USDT, EOS/USDT, DOT/USDT, ARB/USDT, SUI/USDT, XRP/USDT, ADA/USDT, NEXO/USDT, entre autres libellés. Les hausses apparaissaient en vert, les baisses en rouge, avec des variations exprimées en pourcentage. L’apparence était celle d’une place de marché opérationnelle, soignée dans ses détails visuels.
Pourtant, aucune mention légale, aucun nom de société, aucun numéro d’enregistrement, aucun pays de domiciliation ne figuraient sur cette vitrine. L’identité de l’exploitant n’était nulle part déclarée. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. Les données publiques n’y révèlent pas davantage de personne physique ou morale identifiable derrière l’enregistrement, qui a été conduit sous couverture minimale avant d’être abandonné.
Recharge, retrait, service client : les boutons du dépôt
La barre de navigation de l’interface comportait cinq entrées : « Home », « Order », « Market », « Asset » et « My ». Ces intitulés reproduisent fidèlement le vocabulaire des applications de trading mobiles légitimes, créant une apparence de fonctionnalité réelle. Les menus complémentaires relevés sur les captures ajoutent quatre boutons d’action : « Recharge », « Withdrawal », « Customer Service » et « Task Rules ».
Ce sont ces quatre boutons qui définissent la nature réelle du dispositif. « Recharge » désigne l’alimentation du compte, c’est-à-dire l’envoi de fonds vers l’adresse contrôlée par les opérateurs. « Withdrawal » figure le retrait, qui dans ce type de montage reste systématiquement conditionné à de nouvelles recharges ou à l’accomplissement de tâches supplémentaires. « Task Rules » décrit les règles de ces tâches, mécanisme central des dispositifs de collecte qui habillent l’envoi de fonds en mission à accomplir. « Customer Service » fournit un interlocuteur dont le rôle est de maintenir l’utilisateur dans le cycle de dépôt. Les captures dédiées aux pages de recharge et de retrait révèlent par ailleurs que ces deux adresses affichent une seule et même vue : l’application ne distingue pas les deux flux, ce qui dit beaucoup sur la réalité du retrait. Le dossier verti-invest met en évidence la même architecture de boutons, avec une navigation presque identique.
Deux certificats de validation de domaine, aucune société
Nos recherches ont identifié deux certificats TLS couvrant k3f8m.it et son domaine générique *.k3f8m.it, tous deux délivrés le même jour : le 20 février 2026. Le premier a été émis par Let’s Encrypt, sous l’autorité intermédiaire désignée « E8 ». Le second provient de Sectigo, sous l’entité « Public Server Authentication CA DV E36 ». La validité des deux certificats s’est achevée le 21 mai 2026, et aucun renouvellement n’a suivi.
Il est important de comprendre ce que signifie la mention « DV », pour Domain Validation, dans ces deux émissions. Une validation de domaine ne vérifie que la capacité du demandeur à modifier une entrée DNS ou à placer un fichier précis sur le serveur : elle n’établit ni l’identité d’une société, ni l’existence légale d’un exploitant, ni le pays dans lequel il opère. Ces certificats, accessibles librement et sans frais pour Let’s Encrypt, attestent uniquement que le demandeur contrôlait le domaine à la date d’émission. L’émission conjointe par deux autorités distinctes le même jour indique simplement une configuration technique soignée, sans rapport avec la légitimité commerciale ou réglementaire du site.
Aucune autorisation, aucune autorité de tutelle sollicitée
Trois vérifications indépendantes ont été conduites, chacune revenue sans résultat. Le fichier des sites non autorisés tenu par le régulateur français n’enregistre aucune mention de k3f8m.it, ni sous ce nom exact, ni sous une variante proche. La liste publiée par l’autorité de surveillance chypriote, souvent compétente pour les plateformes de trading de cryptomonnaies revendiquant une accréditation européenne, ne porte pas ce nom non plus. Enfin, le registre des sociétés du Royaume-Uni ne recense aucune entité commerciale portant ce libellé.
L’absence de référencement dans ces trois sources n’est pas une lacune administrative : c’est la conséquence d’un choix délibéré. Une plateforme de trading de cryptomonnaies ouverte au public, collectant des fonds de particuliers, est soumise à des obligations déclaratives dans la quasi-totalité des juridictions européennes. Aucune procédure de ce type n’a été engagée pour k3f8m.it. L’interface a fonctionné sans agrément, sans société déclarée, sans autorité de tutelle et sans aucun moyen d’identifier son exploitant.
Si des fonds ont été versés : ce qui reste exploitable
Le lecteur qui veut contrôler ces sources lui-même peut ouvrir les listes publiques de l’Autorité des marchés financiers, où sont recensés les sites non autorisés en France et le libellé retenu pour chacun.
Le fait que le nom ne résout plus et que le registre le restitue comme libre ne supprime pas les recours ouverts à ceux qui ont versé des fonds à ce dispositif. Les pièces à réunir immédiatement sont les relevés bancaires et les historiques de portefeuille documentant chaque transfert, les captures d’écran de l’interface au moment des recharges, les messages échangés avec le « service client », les tickets de dépôt en cryptomonnaies comportant une adresse de destination, et toute correspondance écrite ou orale donnant des instructions de virement.
Ces éléments constituent le socle d’un dossier pénal. Notre page consacrée au volet pénal de la procédure décrit les étapes applicables selon la situation de chaque personne concernée.
Maître Anne Bernard-Dussaulx, avocate dont la pratique relève du barreau de la capitale, expose dans l’entretien ci-dessous les voies de défense accessibles aux victimes de faux investissements et les recours ouverts devant les juridictions françaises.
Interrogations autour d’un nom rendu au public
Trois questions reviennent fréquemment dans les recherches portant sur k3f8m.it. Les réponses suivantes s’appuient exclusivement sur les faits vérifiés du dossier.
Non, k3f8m.it n’est plus enregistré. Le fichier officiel du registre italien du .it restitue ce nom comme disponible à un nouvel enregistrement : cela signifie que l’entité qui l’exploitait a cessé de le renouveler et qu’il n’appartient désormais plus à personne. Le nom ne résout plus, aucune réponse n’est retournée pour l’apex ni pour le préfixe www. Cette situation est définitive jusqu’à ce qu’un tiers décide éventuellement de l’enregistrer à son tour.
Techniquement, oui : puisque le nom est libre, n’importe quel demandeur peut l’enregistrer et y déployer un nouveau site. Cela ne signifie pas que les opérateurs d’origine sont encore actifs sous ce nom, ni qu’un éventuel nouveau site serait lié à l’ancien dispositif. En revanche, la réapparition d’un site de trading sous cette adresse devrait être signalée immédiatement, car les noms abandonnés par des opérateurs douteux sont parfois repris par d’autres acteurs du même type.
La disparition du site ne clôt pas les recours. Il convient de rassembler sans délai tous les justificatifs des transferts effectués : relevés bancaires, adresses de portefeuilles de cryptomonnaies, captures des échanges avec le service client et tout document remis lors des étapes de recharge ou de retrait. Ces pièces permettent de constituer un dossier pénal et de solliciter une évaluation de la situation auprès de professionnels du droit spécialisés dans ce type de litige.
k3f8m.it a suivi un schéma précis : une interface de trading visuellement crédible, des listes de paires de cryptomonnaies présentées comme un marché vivant, et des boutons de recharge auxquels les utilisateurs étaient conduits à recourir pour débloquer des ordres ou accomplir des tâches, selon les règles édictées par le dispositif lui-même. Lorsque les demandes de retrait se heurtaient à de nouvelles conditions, les interlocuteurs du service client relançaient le cycle de dépôt. Puis le nom a quitté le fichier du .it, les certificats ne sont pas renouvelés, et il ne reste plus aucun interlocuteur joignable sous cette adresse. BrokerDefense propose une évaluation préalable des dossiers afin d’orienter chaque situation vers les démarches les plus adaptées.
Article réécrit le 25/09/2026
