Gemlmi-rw.top a cessé de répondre sur le DNS début août 2026. Ce domaine, qui se faisait passer pour la plateforme d’échange Gemini depuis le début de l’année, n’est désormais plus accessible — une disparition qui confirme le cycle classique des arnaques aux faux investissements : quelques mois d’activité, puis l’extinction une fois les fonds collectés.
Dernière mise à jour : 07/08/2026
Sommaire
gemlmi-rw.top a disparu du DNS : le site ne répond plus
Nos outils de surveillance ont détecté la disparition de gemlmi-rw.top le 5 août 2026. Le domaine ne résout plus dans le DNS : trois tentatives de connexion successives ont abouti à un timeout, confirmant que le site a été mis hors ligne par ses opérateurs. Cette extinction suit un calendrier prévisible : le domaine avait été enregistré via DynaDot début 2026 et n’aura servi que quelques mois, le temps de collecter les dépôts des victimes avant de disparaître.
Ce schéma — création rapide, activité intense, disparition sans préavis — est caractéristique des arnaques aux faux investissements en cryptomonnaies. L’extension .top, particulièrement prisée des fraudeurs pour son faible coût et l’absence de vérification d’identité, renforce ce constat. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement de ce domaine.
Une usurpation méthodique de la plateforme Gemini
Avant sa disparition, gemlmi-rw.top affichait en grand le logo et le nom « GEMINI » sur sa page d’accueil, sans aucun lien avec la véritable plateforme d’échange américaine créée par les frères Winklevoss. L’interface proposait des cotations de cryptomonnaies — BTC, ETH, BNB, SOL — avec des données de marché extraites d’une API externe, donnant l’illusion d’une plateforme fonctionnelle.
Le suffixe « -rw » accolé au nom Gemini et l’extension .top permettaient aux opérateurs de semer la confusion tout en évitant les contrôles. Les victimes, convaincues d’investir sur une plateforme réputée, confiaient en réalité leurs cryptomonnaies à des inconnus. Aucune mention légale, aucune adresse physique, aucun numéro d’enregistrement n’étaient présents sur le site — un vide juridique total qui ne laissait aucun recours direct contre ses opérateurs.
Infrastructure offshore et indices d’origine
L’infrastructure technique de gemlmi-rw.top révélait une volonté délibérée d’opacité. Le serveur principal était hébergé à Hong Kong via Simcentric Solutions et NetSec, une localisation qui complique les poursuites judiciaires depuis l’Europe. L’adresse IP 216.118.229.125 n’était protégée par aucun service de type Cloudflare — une configuration minimaliste, typique des sites frauduleux à durée de vie limitée.
Le certificat SSL, délivré par Let’s Encrypt, ne garantissait en rien la légitimité du site : cette autorité gratuite et automatisée est accessible à n’importe quel opérateur, y compris frauduleux. Notre analyse technique a également mis en évidence une connexion vers le domaine h5api.worldexan.info, une API externe qui fournissait les données de cotation et les images des cryptomonnaies. Ce domaine distinct permettait aux escrocs de réutiliser la même infrastructure pour alimenter plusieurs sites frauduleux en parallèle.
Le site était développé avec Vue.js et Webpack, des technologies modernes souvent utilisées pour créer rapidement des interfaces trompeuses. Le code source contenait des références à la langue chinoise, un indice sur l’origine probable des opérateurs. L’absence totale d’archives sur la Wayback Machine confirme que le site a été conçu pour une existence furtive, sans laisser de traces durables.
Les signaux d’alerte que les victimes auraient dû repérer
Plusieurs anomalies auraient dû alerter les investisseurs avant qu’ils ne confient leurs fonds à gemlmi-rw.top :
- Domaine .top créé en 2026 : les plateformes légitimes utilisent des extensions classiques (.com, .io) et des domaines établis depuis des années, pas des .top enregistrés quelques semaines plus tôt.
- Hébergement à Hong Kong : une plateforme qui se présente comme américaine mais héberge ses serveurs en Asie est un signal d’alerte majeur.
- Aucun régulateur : gemlmi-rw.top était absent des registres de l’AMF, de l’ACPR, de la FSMA et de la FCA — aucune autorité financière ne le supervisait.
- API externe partagée : la connexion à worldexan.info, un domaine tiers sans lien avec Gemini, indiquait que les données de marché étaient centralisées pour alimenter plusieurs arnaques simultanément.
- Interface exclusivement mobile : ce format, privilégié par les escroqueries crypto récentes, permet de toucher les victimes via des publicités sur les réseaux sociaux consultées depuis un smartphone.
L’analyse complète du site est disponible sur ScamDoc, qui a attribué une note de confiance très faible à gemlmi-rw.top.
Que faire si vous avez investi sur gemlmi-rw.top ?
Si vous avez envoyé des cryptomonnaies vers gemlmi-rw.top avant sa disparition, conservez immédiatement toutes les preuves en votre possession : captures d’écran de l’interface de trading, historiques des transactions blockchain (TXID), échanges avec les interlocuteurs qui vous ont orienté vers ce site, et tout email ou message WhatsApp reçu.
La disparition du domaine ne signifie pas que tout recours est impossible. Les flux de cryptomonnaies peuvent être tracés sur la blockchain, et les adresses de réception utilisées par les escrocs laissent des empreintes numériques exploitables dans le cadre d’une plainte pénale. Consultez notre guide complet sur la procédure pénale pour connaître les étapes à suivre et les documents à réunir avant de déposer plainte.
Vidéo : la défense des victimes d’arnaques financières
Me Goce Novakov, avocate au barreau de Paris et spécialiste de la défense des victimes d’escroqueries financières, revient dans cette vidéo sur un jugement obtenu contre un courtier régulé pour manquement à ses obligations AMF, ainsi que sur l’indemnisation des victimes dans les dossiers de faux investissements et de virements bancaires non autorisés.
Non, gemlmi-rw.top a cessé de répondre sur le DNS début août 2026. Le domaine ne résout plus et le site est définitivement inaccessible. Cette disparition confirme le mode opératoire classique des arnaques aux faux investissements : les escrocs ferment le site une fois leur campagne de collecte de fonds terminée.
Non, gemlmi-rw.top n’a jamais eu de lien avec Gemini, la plateforme d’échange américaine régulée. Il s’agissait d’une usurpation d’identité : le site copiait le nom et le logo de Gemini pour tromper les investisseurs. La véritable plateforme utilise exclusivement le domaine gemini.com.
La disparition du site complique la récupération, mais des recours existent. Les transactions en cryptomonnaies laissent des traces sur la blockchain qui peuvent être exploitées dans le cadre d’une plainte pénale. BrokerDefense peut vous accompagner dans la constitution d’un dossier technique et vous orienter vers un avocat spécialisé pour engager les démarches judiciaires.
Article réécrit le 07/08/2026.
Gemlmi-rw.top illustre de façon caractéristique le cycle de vie d’un site d’arnaque aux cryptomonnaies : une usurpation d’identité soignée, une infrastructure offshore, une exploitation intensive pendant quelques mois, puis une disparition programmée du DNS une fois les cryptomonnaies collectées. Pour tout site de trading ou d’investissement qui sollicite vos fonds, nous vous invitons à solliciter une évaluation préalable par BrokerDefense avant d’effectuer le moindre versement.
