Au 4 octobre 2026, nos relevés établissent que quatre noms de domaine distincts, à savoir gonixo.com, aipro500.com, bereketliyarinlar.com et sutlimanruh.com, aboutissent tous au même et unique écran de connexion, servi par une seule et même installation technique, opérée sous l’enseigne « Gonixo ».
Ce dispositif constitue un point de collecte à noms multiples : plusieurs adresses conduisent un même visiteur vers un formulaire unique de récolte d’identifiants et de fonds, sans qu’aucun élément permettant d’identifier l’exploitant réel ne soit jamais fourni. Aucune raison sociale n’est publiée, aucun numéro d’immatriculation n’apparaît, aucune adresse n’est indiquée et aucune autorité de tutelle n’est citée. Nos vérifications remontent au 4 octobre 2026 ; les constats qui suivent décrivent l’état du dispositif à cette date.
Sommaire
Quatre adresses distinctes renvoyées vers un même point d’entrée
Le nom gonixo.com sert directement une page de connexion. Les trois autres noms, aipro500.com, bereketliyarinlar.com et sutlimanruh.com, émettent chacun une redirection permanente vers https://www.gonixo.com/. Cette redirection est produite par le logiciel de gestion de contenu lui-même, ce qui signifie que les quatre noms partagent une seule et même installation, sur un seul et même serveur. L’internaute qui tape l’une ou l’autre de ces adresses arrive invariablement devant le même formulaire, celui de Gonixo.
Cette architecture n’est pas anodine. Multiplier les portes d’entrée vers une interface unique permet d’élargir les campagnes de recrutement de victimes potentielles tout en concentrant les données collectées en un seul point. Nos investigations ont déjà documenté ce type de montage : le dossier consacré à Capital ex Pro et le dossier consacré à Exopip, tous deux instruits en 2023, documentaient déjà le même nom d’hôte de serveur que celui relevé aujourd’hui dans ce dossier.
Dernière mise à jour : 04/10/2026
Des dépôts étalés sur deux ans, deux bureaux d’enregistrement
Les dates de création des quatre noms s’échelonnent sur près de deux ans. Le nom aipro500.com a été enregistré en premier, le 18 décembre 2023, auprès du bureau d’enregistrement Namecheap. Les deux noms bereketliyarinlar.com et sutlimanruh.com ont été créés à quelques jours d’intervalle, respectivement le 13 et le 6 octobre 2025, également via Namecheap. Le nom principal gonixo.com est apparu plus tard, le 28 octobre 2025, mais auprès d’un bureau distinct, Hosting Concepts B.V., connu sous les enseignes Registrar.eu et Openprovider.
Cette dispersion sur deux bureaux d’enregistrement différents complique le traçage administratif et suggère une gestion délibérément fragmentée. Le nom gonixo.com est protégé par un verrou de transfert et son échéance est fixée au 28 octobre 2027, ce qui indique une intention d’exploitation sur la durée. Les deux noms bereketliyarinlar.com et sutlimanruh.com partagent la même paire de serveurs de noms Cloudflare, dénommés crystal et giancarlo, signe qu’ils sont gérés depuis un même compte de configuration.
Une même installation derrière les quatre adresses
Le nom gonixo.com résout vers l’adresse IP 103.155.93.170. La résolution inverse de cette adresse retourne le nom d’hôte server1.kamon.la. Cet hébergeur est enregistré en Malaisie, auprès de la société Shinjiru Technology, tandis que la machine physique est localisée à Sofia, en Bulgarie. Le serveur web est Apache.
La pile logicielle est entièrement bâtie sur WordPress. Nos constats techniques ont relevé une succession de versions sur ce nom, de 6.8 à 7.1, le dernier changement de version ayant été observé le 11 septembre 2026. Le thème graphique utilisé se nomme « theforest ». Le site embarque un module multilingue, un gestionnaire de menus avancé, des bibliothèques JavaScript courantes dont jQuery, Bootstrap et Moment.js, ainsi qu’un module de communication en temps réel relevé début 2026. Un dispositif de suivi d’affiliation, AnyTrack, est chargé sur les pages, ce qui révèle l’existence probable d’un réseau d’apporteurs rémunérés à la mise en relation. Le fichier robots.txt écarte explicitement les robots des principaux moteurs d’intelligence artificielle, parmi lesquels GPTBot, le robot d’Anthropic, Google Bard, AppleBot, ByteDance Bytespider et AmazonBot.
Le contenu réellement servi sous le nom Gonixo
Chaque URL du domaine, qu’il s’agisse de la racine, de la page de connexion, des rubriques à-propos, actions, ETF, REIT, comptes, investissement ou mentions légales, retourne exactement le même document de 24 682 octets. Ce document est un écran de connexion unique. Le titre de la page est « Signin » suivi du nom de l’enseigne. Le menu annonce pourtant des rubriques étoffées : marchés saoudiens, actions, ETF, REIT, marchés américains, options, warrants et OTC. Aucune de ces rubriques ne renvoie vers un contenu distinct.
Le formulaire demande une adresse électronique et un mot de passe. Les messages d’accroche promettent l’ouverture d’un compte « en 3 minutes » et des « récompenses exclusives ». En pied de page figure la mention « Licensed Entity » accolée à « Gonixo Financial Company », ainsi qu’une notice de droits datée de 2025. Aucun numéro de licence, aucune autorité de tutelle, aucune adresse physique, aucun nom de dirigeant ne viennent étayer cette affirmation. Le certificat de chiffrement, émis par Let’s Encrypt et valide du 29 août au 27 novembre 2026, atteste seulement que le canal ouvert entre le poste du visiteur et la machine est protégé ; il n’établit en rien l’identité de celui qui exploite le site.
Le registre du nom et le silence des autorités
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Nos recherches du 4 octobre 2026 n’ont révélé aucune mention du nom gonixo.com dans le recueil tenu par le régulateur français. Ce silence ne saurait tenir lieu de quitus de régularité. Les listes de l’autorité s’enrichissent au fil des signalements reçus ; un nom qu’elles ne portent pas n’est pas, pour autant, habilité à recueillir l’épargne du public. Par ailleurs, aucune des quatre adresses ne mène vers une autorisation délivrée par un régulateur identifiable, quelle que soit la juridiction.
Documenter un versement et saisir les autorités
Dans cette vidéo, Maître Goce Novakov, avocat au barreau de Paris, revient sur un jugement rendu à Créteil en matière d’escroquerie et de faux investissement, et sur l’indemnisation obtenue par les victimes : une décision qui éclaire la situation des personnes ayant viré des fonds vers un dispositif de ce type.
Une personne qui a viré des fonds vers l’une de ces quatre adresses doit d’abord constituer un dossier de pièces : impressions des pages telles qu’elles étaient servies, relevé détaillé des virements, coordonnées du compte bénéficiaire telles qu’elles ont été transmises, et l’ensemble des échanges, par messagerie ou par téléphone, avec ceux qui ont sollicité ces paiements. Réunies, ces pièces forment le socle de toute action ultérieure.
Plusieurs voies s’ouvrent : une plainte adressée au procureur de la République, la saisine d’une brigade spécialisée dans les infractions astucieuses, ou le signalement sur une plateforme gouvernementale. Notre page consacrée à la procédure devant la justice pénale détaille les étapes et les pièces attendues. Agir rapidement peut conditionner la possibilité d’un gel des avoirs ou d’une restitution partielle des sommes versées.
Gonixo : les points à éclaircir avant tout versement
Nos relevés du 4 octobre 2026 confirment que gonixo.com, aipro500.com, bereketliyarinlar.com et sutlimanruh.com convergent vers une installation unique. Les trois derniers noms émettent une redirection permanente vers gonixo.com, produite par le logiciel de gestion de contenu lui-même. Cette configuration permet de multiplier les canaux de recrutement tout en centralisant la collecte des identifiants et des fonds sur un seul et même formulaire, sans exposer davantage l’infrastructure réelle.
Non. La mention « Licensed Entity » accolée à « Gonixo Financial Company » n’est accompagnée d’aucun numéro de licence, d’aucun nom de régulateur, d’aucune adresse et d’aucun numéro d’immatriculation. Au 4 octobre 2026, le nom gonixo.com ne figure dans aucune des listes de l’Autorité des marchés financiers, mais cette absence ne vaut pas autorisation. Aucun élément vérifiable ne permet d’établir qu’un agrément a été délivré par une quelconque autorité de tutelle.
La première étape consiste à rassembler les pièces de l’opération : impressions des pages servies, relevés des virements, coordonnées du compte bénéficiaire, et l’ensemble des messages reçus. Ces pièces peuvent être adressées au procureur de la République ou remises à une brigade spécialisée compétente. Notre service d’aide aux victimes peut orienter les personnes concernées vers les démarches qui conviennent à leur cas.
Article réécrit le 04/10/2026
