Riche Fondois a promis des gains produits par une intelligence artificielle, et le régulateur belge l’a nommée dès le mois d’avril 2026. Ce que nos vérifications de cette semaine ajoutent tient en une date et en deux lignes de registre : le 25 septembre 2026, à une seconde d’intervalle, le bureau d’enregistrement NETIM a retiré la délégation de deux adresses portées par la même enseigne.
Sommaire
Deux noms du même bureau coupés à une seconde d’écart
Interrogé le 28 septembre 2026, riche-fondois.com ne rend plus rien, ni sous sa forme principale, ni sous celle précédée des trois w. Le dossier du registre, lui, est parfaitement lisible. La dernière modification qui y figure est horodatée au 25 septembre 2026 à 12 h 59 min 26 s, heure universelle. L’état affiché combine deux mentions : une suspension réclamée par le prestataire, qui interrompt la délégation du nom, et un verrou bloquant tout transfert vers un concurrent.
Le détail qui a retenu notre attention se trouve une seconde plus loin. Un autre nom, riche-patrimesse.com, porte exactement les deux mêmes mentions, et sa dernière modification est horodatée à 12 h 59 min 27 s le même jour. Deux dossiers séparés, un prestataire commun, une opération menée à une seconde près : ce n’est pas une coïncidence de calendrier, c’est un traitement par lot.
Les deux adresses ne sont d’ailleurs pas étrangères l’une à l’autre. La FSMA, autorité belge des services et marchés financiers, a nommé riche-fondois.com dans l’avertissement belge du 23 avril 2026, dont l’objet était une campagne de fausses interviews de dirigeants bancaires. Le nom-carte y est désigné textuellement : « Riche Fondois (riche-fondois.com) ». Le 30 juin 2026, une seconde publication du même régulateur a rangé sous la mention « Riche Patrimesse » trois adresses supplémentaires, dont riche-patrimesse.com. Deux publications, six semaines d’écart, et un même préfixe de marque.
Le dossier consacré en avril à une autre adresse désignée par la même publication décrivait déjà ce mécanisme de campagne : plusieurs vitrines lancées ensemble, un seul texte du régulateur pour les pointer. Le sort de riche-fondois.com et de riche-patrimesse.com confirme la suite du scénario.
Dernière mise à jour : 28/09/2026
L’échéance de février 2027 ne dit rien du blocage
L’enregistrement de riche-fondois.com a été ouvert le 23 février 2026, et son échéance est fixée au 23 février 2027 : près de cinq mois encore à courir au moment de notre relevé. Ce chiffre ne doit pas induire en erreur. La date d’échéance indique seulement jusqu’à quand le nom est payé ; elle ne dit rien de sa capacité à répondre. Un nom dont le règlement cesse finit par être libéré, à sa date anniversaire, après une période de rétention. Ici, la coupure est intervenue bien avant l’échéance, sur décision du prestataire lui-même, et le nom reste inscrit au dossier.
Le prestataire en question est NETIM SAS, identifié sous le numéro IANA 1519. Les coordonnées du titulaire sont masquées derrière un service de confidentialité, et l’adresse de contact déclarée est une boîte générique du prestataire. Aucune société exploitante, aucun numéro d’immatriculation et aucune adresse physique ne figuraient sur la vitrine. Le dossier complet d’enregistrement demeure consultable via la fiche WHOIS complète sur DomainTools.
Le dossier conserve la trace de trois serveurs de noms : ns1.rt9ue7.com, ns2.qj5tk1.com et ns3.de34u7.com. Leurs propres adresses répondent encore, mais le domaine de tête de l’un d’eux ne résout plus, et surtout plus aucune zone n’est servie pour riche-fondois.com. Cette dissociation entre un dossier vivant et une résolution morte est la signature d’une suspension, pas d’une panne.
Des rendements dopés à l’intelligence artificielle contre 250 euros
Avant la coupure, la vitrine vendait une promesse simple. Un algorithme présenté comme capable d’analyser « plus de 100 signaux par seconde » devait produire des gains réguliers, accessibles dès 250 euros, montant présenté comme une réduction sur un tarif de 1 000 euros et assorti d’une offre annoncée comme limitée dans le temps. Un compte à rebours accompagnait la page, et le formulaire d’entrée réclamait quatre informations : prénom, nom, courriel et numéro de téléphone.
Les chiffres affichés n’étaient adossés à rien : « 4M+ traders nous font confiance », « 10+ années de résultats probants », « 1 Md $ de transactions traitées », « 98 % des fonds en stockage à froid ». Une note de 4,9 sur 5, présentée comme le résultat de 189 avis, ne renvoyait vers aucune plateforme d’évaluation consultable. Huit logos de sociétés réputées, parmi lesquelles Deloitte, CoinDesk, Nansen, Decrypt, TradingView, Coinbase, Binance et Ledger, illustraient des partenariats qu’aucune de ces entreprises n’a confirmés.
Les seules coordonnées offertes aux visiteurs étaient une adresse électronique au nom du domaine et un numéro de téléphone roumain. Aucun service client identifiable, aucune entité juridique nommée, aucun recours possible une fois les fonds partis.
Un serveur nu, une géolocalisation à chaque visite
À l’époque de notre première enquête, en mai 2026, la vitrine répondait depuis l’adresse 46.8.226.61, derrière un serveur nginx et sans aucune protection de type Cloudflare. Le certificat présenté était un certificat gratuit Let’s Encrypt, délivré le 22 mars 2026 et valable jusqu’au 20 juin 2026 : un certificat de ce type ne renseigne en rien sur l’identité de l’exploitant, il prouve seulement que quelqu’un contrôlait le serveur à cet instant.
Deux appels sortants trahissaient l’adaptation du discours au visiteur : un service de géolocalisation par adresse IP et une interface de conversion de devises, appelés à chaque chargement. Le contenu servi pouvait donc changer selon le pays d’où venait la connexion. Nos outils ont par ailleurs relevé que 40 % du texte de la plateforme portait les marques d’une génération par intelligence artificielle, et que le domaine figurait dans les cinquante millions de noms les plus visités du jeu de données CrUX de Google : une visibilité construite par des campagnes publicitaires achetées, puis abandonnée avec le site.
Une évaluation indépendante de cette adresse reste accessible via la fiche ScamDoc de riche-fondois.com, où l’indice de confiance attribué est de 25 %.
Les copies de pages conservées remontent à avril 2026
Notre première version indiquait qu’aucune copie de la vitrine n’avait été conservée. C’est inexact, et nous le corrigeons : trois copies de la page d’accueil de riche-fondois.com sont consultables, toutes prises le 28 avril 2026, cinq jours après la mise en garde belge. Deux d’entre elles portent un code de réponse normal ; la troisième renvoie vers la précédente.
Cette datation resserre la chronologie du dossier. La vitrine était donc encore servie après la publication du régulateur, et c’est seulement plus tard que l’exploitation a cessé, jusqu’à la coupure administrative du 25 septembre 2026. Entre les deux, quatre mois pendant lesquels l’adresse a continué de collecter des coordonnées et des versements.
Ce qui reste utile à une victime malgré l’extinction du nom
La disparition du nom ne fait pas disparaître les pièces. Ce qu’il faut réunir tient en quelques éléments précis : les écritures bancaires où apparaissent les envois vers la plateforme et les débits de carte qui les ont suivis, les courriels partis de l’adresse du domaine, les échanges écrits avec ceux qui se présentaient comme conseillers, l’historique des appels entrants rattachés au numéro roumain, et les captures de l’espace client prises du temps où des gains s’y affichaient.
Deux démarches se font dans des délais courts. La première est de saisir sans attendre son établissement bancaire, pour demander le rappel des opérations les plus fraîches. La seconde vise les paiements par carte : une rétrofacturation peut être réclamée auprès de l’émetteur, au motif d’un service jamais fourni. Passé ces délais, le dossier se construit sur les pièces écrites, et la mise en garde belge du 23 avril 2026 en devient une pièce centrale puisqu’elle nomme l’adresse avant tout envoi de fonds.
Le régulateur publie par ailleurs le fichier belge des entreprises irrégulièrement actives, dans lequel l’avertissement complet du 23 avril 2026 reste archivé. La plainte pour escroquerie, du dépôt jusqu’au tribunal compétent, est détaillée étape par étape sur notre page dédiée. Nous attirons enfin l’attention sur un point : une proposition de récupération de fonds arrivée après la fermeture d’une vitrine, émanant d’un tiers jamais rencontré auparavant, relève presque toujours d’une seconde escroquerie visant les personnes déjà lésées.
Le sort de riche-fondois.com et de riche-patrimesse.com montre enfin qu’un même opérateur peut perdre plusieurs noms dans la même seconde. Un autre dossier de la famille, consacré à une adresse voisine déposée sous le même préfixe de marque, est consultable sur notre site.
Maître Goce Novakov, avocat établi à Paris, revient dans cet entretien sur une décision qui a accordé une indemnisation complète à des clients d’un courtier frauduleux, et sur le raisonnement qui a permis de l’obtenir.
Les questions que laisse ce gel groupé
Rien ne l’exclut. Le nom riche-fondois.com reste inscrit au registre jusqu’au 23 février 2027, même si sa délégation est coupée depuis le 25 septembre 2026. Un opérateur qui a déjà déposé plusieurs adresses sous un même préfixe peut en ouvrir d’autres, et la seconde publication belge du 30 juin 2026 montre que la famille « Riche » a continué de produire des adresses après la première alerte.
Parce que la décision ne porte pas sur un site mais sur un ensemble. Les dossiers de riche-fondois.com et de riche-patrimesse.com ont été modifiés par NETIM SAS à 12 h 59 min 26 s et 12 h 59 min 27 s, heure universelle, le 25 septembre 2026, avec les deux mêmes mentions. Une intervention manuelle site par site ne produit pas ce type d’écart : c’est un traitement appliqué par lot à des noms enregistrés chez le même prestataire.
Rassemblez d’abord ce qui date les opérations : écritures bancaires des envois, débits de carte, courriels partis de l’adresse du site, échanges avec les prétendus conseillers, historique des appels du numéro roumain et captures de l’espace client. Sollicitez ensuite votre banque pour un rappel des virements récents et, pour les cartes, une rétrofacturation pour service non fourni. La mise en garde belge du 23 avril 2026, qui nomme l’adresse, constitue une pièce utile au dossier.
Contactez notre service d’aide aux victimes
La trajectoire de Riche Fondois se lit aujourd’hui dans les fichiers du registre : un nom déposé en février 2026, nommé par la FSMA deux mois plus tard, puis privé de résolution le même jour qu’une adresse voisine et à une seconde d’écart. Pour ceux qui ont versé les 250 euros d’ouverture, puis les sommes réclamées au titre de frais de retrait ou de taxes, les pièces réunies avant la coupure gardent toute leur valeur. Une évaluation préalable de votre situation par BrokerDefense permet d’identifier les démarches les plus pertinentes.
Article réécrit le 28/09/2026
