Sommaire
Une nouvelle URL active découverte : cfd.gainexo.com/login
Gainexo n’a pas disparu. Le site a déplacé son interface de connexion sur un sous-domaine distinct, cfd.gainexo.com, toujours accessible en juillet 2026. Cette manœuvre permet aux opérateurs de maintenir la plateforme active pour les clients existants tout en rendant le domaine principal plus discret. La présence d’un certificat SSL wildcard couvrant *.gainexo.com confirme que cette infrastructure secondaire était prévue dès l’origine.
En avril 2026, nous documentions gainexo.com comme un faux courtier CFD sans agrément. Trois mois plus tard, le sous-domaine cfd.gainexo.com/login est toujours fonctionnel, protégé derrière Cloudflare (IP 172.67.199.84). Le certificat SSL émis par Google Trust Services le 26 mai 2026 couvre à la fois gainexo.com et l’ensemble de ses sous-domaines via un wildcard (*.gainexo.com), valide jusqu’au 24 août 2026. Cette architecture est caractéristique des plateformes frauduleuses qui fragmentent leur présence en ligne pour compliquer le travail des enquêteurs et des régulateurs.
Consultez la fiche ScamDoc de gainexo.com pour les signalements récents des utilisateurs.
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Analyse technique de l’infrastructure : un site camouflé mais actif
Nos investigations du 21 juillet 2026 révèlent que cfd.gainexo.com utilise 56 technologies distinctes, un chiffre élevé pour une plateforme frauduleuse. Le site repose intégralement sur l’écosystème Cloudflare (DNS, CDN, pare-feu applicatif), ce qui masque l’hébergeur réel et la localisation géographique des serveurs. La dernière modification du contenu date du 19 juillet 2026, preuve que les opérateurs maintiennent activement la plateforme.
Parmi les technologies détectées, on relève l’utilisation de Deposit Photos pour les visuels du site — une banque d’images générique souvent utilisée par les faux courtiers pour donner une apparence professionnelle sans frais de production réels. jQuery 3.7.1 et script.aculo.us animent les interfaces, tandis que Google Font API fournit la typographie. Le certificat SSL wildcard (*.gainexo.com) permet aux opérateurs de déployer rapidement de nouveaux sous-domaines sans avoir à acquérir de nouveaux certificats — une tactique classique des réseaux frauduleux qui fragmentent leur infrastructure.
L’absence d’agrément AMF, de mentions légales vérifiables et de siège social identifiable reste la constante entre la version originale de gainexo.com et son sous-domaine actif. Les 56 technologies incluent également des outils de tracking et d’analyse, ce qui suggère une surveillance étroite du trafic entrant — probablement pour identifier les visiteurs suspects (enquêteurs, autorités) et adapter le discours commercial en conséquence.
L’analyse de Maître Goce Novakov sur ce type de dossier
Face à ce type de montage où les opérateurs fragmentent délibérément leur infrastructure, Maître Goce Novakov, avocat au barreau de Paris, décrypte les leviers juridiques dont disposent les victimes et les conditions d’un recours efficace contre ces plateformes qui se croient à l’abri derrière Cloudflare.
Mode opératoire : un CFD fantôme qui survit par mutation
Gainexo adopte le schéma du « site à géométrie variable » : la page d’accueil principale (gainexo.com) donne l’illusion d’une plateforme établie avec des visuels soignés et un argumentaire commercial rodé. Mais l’activité réelle — la collecte des fonds, la gestion des comptes clients, l’exécution des ordres fictifs — se déroule sur des sous-domaines discrets comme cfd.gainexo.com. Cette architecture permet de sacrifier le domaine vitrine en cas de signalement, sans perdre l’accès aux fonds des victimes.
Le nom même du sous-domaine, « cfd », confirme sans ambiguïté la nature de l’offre : des contrats sur différence (CFD), un produit financier complexe que seuls les courtiers régulés peuvent proposer légalement en France. Gainexo ne dispose d’aucun agrément de l’AMF ou d’une autorité équivalente. Les victimes sont invitées à déposer des fonds en euros, en cryptomonnaies ou par virement bancaire, sur des comptes généralement situés hors de l’Union européenne, rendant la traçabilité et le recouvrement particulièrement difficiles.
Signaux d’alerte : la checklist du site frauduleux
- Certificat SSL wildcard (*.gainexo.com) permettant de multiplier les sous-domaines sans contrôle.
- Infrastructure 100 % Cloudflare masquant l’hébergeur et la localisation réelle des serveurs.
- Aucun agrément AMF, ACPR, FCA ou autre régulateur financier.
- 56 technologies détectées dont Deposit Photos (banque d’images générique).
- Sous-domaine cfd.gainexo.com/login actif en juillet 2026, trois mois après notre première alerte.
- Pas de mentions légales, pas de siège social, pas de numéro d’immatriculation.
- Utilisation de script.aculo.us et jQuery pour une façade technique datée mais fonctionnelle.
- Page d’accueil visuellement soignée mais absence totale de transparence sur la localisation de l’entreprise.
Déposer plainte et obtenir un rapport complet pour votre dossier
Si vous avez déposé des fonds sur gainexo.com ou sur l’un de ses sous-domaines, la persistance de cfd.gainexo.com est un élément à charge : elle démontre que les opérateurs sont toujours actifs et organisés. Les données techniques collectées — certificat SSL, adresse IP Cloudflare, liste des technologies, dates de modification — constituent des preuves exploitables dans le cadre d’un dépôt de plainte. Consultez notre guide complet sur la procédure pénale pour connaître toutes les étapes.
BrokerDefense peut vous fournir un rapport de recherches complet sur gainexo.com, le sous-domaine cfd.gainexo.com et l’ensemble des sites liés, spécifiquement conçu pour accompagner une procédure judiciaire. Ce rapport documente l’infrastructure technique, les connexions entre domaines et les preuves d’activité en cours. Contactez-nous directement pour évaluer vos options de recours.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Non. Gainexo ne dispose d’aucun agrément délivré par l’AMF, l’ACPR, la FCA ou toute autre autorité financière reconnue. Le site utilise un certificat SSL wildcard et une infrastructure Cloudflare qui masquent délibérément l’identité de ses opérateurs — une pratique incompatible avec les obligations de transparence imposées aux courtiers légitimes.
Les opérateurs de Gainexo ont fragmenté leur infrastructure : le domaine principal sert de vitrine tandis que les sous-domaines comme cfd.gainexo.com hébergent la véritable plateforme de trading. Le certificat SSL wildcard (*.gainexo.com) leur permet de créer et supprimer des sous-domaines à volonté sans frais supplémentaires, une tactique visant à compliquer les enquêtes et à maintenir l’accès des victimes existantes.
Les victimes de Gainexo sont généralement contactées via des publicités en ligne, des emails non sollicités ou des appels téléphoniques, puis invitées à créer un compte sur cfd.gainexo.com/login. Les dépôts sont demandés en euros, en cryptomonnaies ou par virement bancaire. Si vous avez envoyé des fonds et que vos demandes de retrait restent sans réponse ou sont soumises à des frais supplémentaires, vous êtes très probablement victime d’une escroquerie.
Rassemblez tous vos justificatifs : relevés bancaires, historiques de transactions crypto, captures d’écran de la plateforme, courriels échangés avec le support. Déposez plainte auprès du procureur de la République ou du commissariat le plus proche. Contactez BrokerDefense pour obtenir un rapport de recherches complet sur gainexo.com et ses sous-domaines — ces éléments techniques renforcent considérablement un dossier pénal.
Ce mode opératoire rappelle celui de Tradopex et de Rvltsecurities, deux autres faux courtiers CFD documentés par BrokerDefense qui utilisaient la même stratégie de fragmentation d’infrastructure pour échapper aux signalements.
