Sommaire
Le même réseau que Finarionaxi : une adresse IP partagée, deux vitrines bloquées
Spot7xneraq.fr et finarionaxi.fr, l’autre fausse plateforme de crypto-actifs dénoncée le même jour, partageaient exactement la même adresse IP : 185.191.124.115. BrokerDefense avait publié les deux enquêtes le 25 avril 2026. Quatre mois plus tard, les deux domaines affichent la même page de blocage Cloudflare, « Attention Required! ». Le CDN refuse de servir le moindre contenu sur l’un comme sur l’autre.
Cette adresse IP n’hébergeait pas seulement ces deux plateformes. Notre analyse a identifié plus de vingt domaines aux noms construits sur le même modèle : aivontrixen.at, apexionty.at, bitfinexapp.at, entre autres. Un hébergement mutualisé, une même infrastructure, des vitrines interchangeables. Le réseau est documenté, et son ampleur dépasse largement le seul cas de spot7xneraq.fr.
Le DNS de spot7xneraq.fr résout toujours vers l’IP d’origine 185.191.124.115. Ce n’est pas une IP Cloudflare. Pourtant, c’est bien Cloudflare qui bloque le domaine : la réponse HTTP est un 403, accompagné du message « Sorry, you have been blocked » et d’un Ray ID. Le CDN a pris une décision active. Il ne s’agit ni d’une panne, ni d’un abandon silencieux. La évaluation ScamDoc de spot7xneraq.fr documente par ailleurs les signalements accumulés depuis l’ouverture du site.
Dernière mise à jour : 14/08/2026
Trois mois après l’enquête, une intervention technique du 1er août 2026
Le certificat SSL de spot7xneraq.fr a été renouvelé le 1er août 2026. Let’s Encrypt, autorité YE1, a émis ce certificat pour une validité courant jusqu’au 30 octobre 2026. Notre enquête initiale remontait au 25 avril 2026. Entre ces deux dates, Cloudflare avait déjà coupé l’accès à la vitrine. Quelqu’un a néanmoins pris la peine de renouveler le certificat.
Ce geste technique n’est pas anodin. Un opérateur qui abandonne réellement un projet ne renouvelle pas ses certificats SSL. Or ce renouvellement exige un accès aux serveurs et une démarche volontaire. Les opérateurs de spot7xneraq.fr n’ont pas tourné la page. Ils maintiennent l’infrastructure, probablement en prévision d’une réactivation sous une autre forme ou sur un autre domaine.
Le serveur identifié lors de notre enquête est OpenResty, une solution légère souvent retenue par des opérateurs qui privilégient la discrétion et la rapidité de déploiement. Par ailleurs, le TTL DNS était configuré à cinq secondes lors de l’enquête initiale d’avril 2026, une valeur anormalement basse qui permet de rediriger un domaine en quelques secondes. Cette configuration n’est pas le fait d’un amateur.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris, intervient régulièrement dans des dossiers d’escroquerie aux faux investissements, notamment lorsque des transactions en cryptomonnaies sont en cause. Elle détaille dans la vidéo ci-dessous les recours judiciaires ouverts aux victimes, les conditions d’indemnisation et les démarches concrètes pour porter plainte dans ce type d’affaire.
Un enregistrement d’octobre 2025 chez NETIM, six mois avant la mise en ligne
Les données d’enregistrement du domaine, vérifiées le 14 août 2026 auprès du registre de l’AFNIC, sont précises. Le domaine spot7xneraq.fr a été créé le 6 octobre 2025 chez NETIM, registrar français basé à Lille. Son expiration est fixée au 6 octobre 2026. Le dossier n’a jamais été modifié depuis le 11 octobre 2025, cinq jours après la création.
Un verrou de transfert (statut « client transfer prohibited ») est actif sur le domaine. Les serveurs de noms sont ns01.morvilo.com et ns02.morvilo.com. Cette infrastructure DNS n’est pas celle d’un hébergeur grand public. Elle appartient à un réseau tiers, cohérent avec le profil des autres domaines identifiés sur la même IP. La fiche WHOIS complète sur DomainTools permet de consulter l’historique complet du domaine.
Spot +7X Neraq promettait des résultats en 24 heures avec de faux témoignages
La plateforme opérait sous la marque « Spot +7X Neraq » et se présentait comme un service de trading automatisé en crypto-monnaies, piloté par intelligence artificielle. Sa promesse centrale : des « résultats visibles en 24 heures ». Un argument commercial conçu pour court-circuiter la réflexion des épargnants.
Les témoignages affichés sur le site étaient fabriqués. L’un d’eux, attribué à une certaine « Sophie Mitchell », décrivait un investissement initial de 1 050 dollars transformé en 2 742,90 dollars de profit. Des chiffres précis, une identité fictive, une mise en scène destinée à crédibiliser l’offre. Par ailleurs, les logos de BBC, Sky News, Binance et Coinbase figuraient sur la page d’accueil, sans aucun lien avec ces organisations.
La structure tarifaire allait d’une offre gratuite jusqu’à un plan « Starter » à 250 dollars. Dès l’inscription, la plateforme collectait nom, prénom, adresse email et numéro de téléphone. Ces données alimentaient vraisemblablement un réseau de démarchage téléphonique. Ainsi, même les visiteurs n’ayant pas versé de fonds pouvaient se retrouver ciblés par des appels de relance.
L’inscription sur la liste noire AMF du 16 mars 2026
L’Autorité des marchés financiers a inscrit spot7xneraq.fr sur sa liste noire des acteurs non autorisés en crypto-actifs le 16 mars 2026 à 14h45. Cette inscription précède de plus d’un mois la publication de notre enquête du 25 avril 2026. Elle signifie que le régulateur français avait déjà identifié la plateforme comme exerçant une activité illégale.
Les conditions générales d’utilisation du site contenaient un aveu remarquable. Le texte précisait explicitement que « les noms de marque sont utilisés uniquement à des fins de marketing et ne font pas référence à des entreprises ou prestataires de services réels ». En d’autres termes, les opérateurs reconnaissaient eux-mêmes que leur vitrine était une fiction.
Les CGU mentionnaient également que la plateforme n’était « ni affiliée, ni associée, ni autorisée, ni approuvée » par Bart De Wever, Premier ministre belge. Cette mention révèle que son image avait été utilisée dans des publicités pour attirer des victimes francophones. De plus, la responsabilité contractuelle des opérateurs était plafonnée à 100 dollars, quelle que soit la somme versée par l’utilisateur. Une clause qui illustre le mépris total pour les épargnants lésés. Alphaairobot.com, robot de trading crypto également blacklisté par l’AMF, avait recouru à des mécanismes comparables pour dissuader toute réclamation.
Agir après la fermeture de la vitrine : preuves, plainte et recours
Cloudflare bloque désormais le domaine. Le site ne sert plus aucun contenu. Pour les épargnants ayant versé des fonds, en virements bancaires ou en cryptomonnaies, vers cette plateforme sans agrément et inscrite sur la liste noire de l’AMF, la disparition de la vitrine ne clôt pas le dossier. Elle le complique, sans le fermer.
La première priorité est de rassembler les preuves avant qu’elles ne deviennent inaccessibles : captures d’écran des pages du site, confirmations de dépôt, relevés de transactions, historique des échanges par email ou messagerie. Cependant, méfiance absolue face aux personnes qui proposent spontanément de « récupérer » les fonds perdus contre rémunération. Ces démarches constituent le plus souvent une arnaque secondaire ciblant des victimes déjà fragilisées. Swiss Capital Hub, blacklisté par l’AMF et bloqué selon la même trajectoire, avait généré ce type de sollicitations frauduleuses après sa fermeture.
Le recours pénal reste ouvert. Un dépôt de plainte auprès du procureur de la République compétent permet d’enclencher une procédure formelle. Notre guide complet sur la procédure pénale détaille les étapes à suivre, les pièces à joindre et les délais à respecter. BrokerDefense peut également fournir un rapport de recherches complet, constitué à partir des données collectées lors de notre enquête, destiné à accompagner ce dépôt de plainte.
Spot7xneraq.fr a collecté des fonds d’épargnants sous couvert d’un service de trading en cryptomonnaies piloté par intelligence artificielle, sans aucune existence légale, sans agrément, et en dépit d’une inscription sur la liste noire de l’AMF antérieure à sa fermeture. Le CDN ne sert plus que la page de blocage, mais l’infrastructure reste active et le certificat SSL vient d’être renouvelé. Toute personne souhaitant évaluer sa situation avant d’engager une démarche peut solliciter BrokerDefense pour une analyse préalable de son dossier.
Notre vérification du 14 août 2026 montre que le domaine ne sert plus que la page de blocage de Cloudflare intitulée « Attention Required! ». Le DNS résout toujours vers l’adresse IP d’origine 185.191.124.115, mais aucune page de la plateforme n’est plus livrée : le CDN refuse de servir le moindre contenu.
Non. L’AMF a inscrit spot7xneraq.fr sur sa liste noire le 16 mars 2026 pour activité illégale en crypto-actifs. Aucun agrément n’a jamais été délivré. La plateforme promettait pourtant des « résultats visibles en 24 heures » et affichait de faux témoignages avec des montants précis.
Rassemblez toutes les preuves : captures d’écran de la plateforme, relevés de virements bancaires ou de transactions en cryptomonnaies, emails reçus des opérateurs et documents transmis. Contactez votre banque pour tenter un rappel de fonds si les paiements sont récents. Déposez plainte auprès du procureur de la République compétent. Méfiez-vous des faux intermédiaires de récupération, qui constituent presque toujours une arnaque secondaire.
Article réécrit le 14/08/2026
