Mise à jour du 18 août 2026 — Quatre jours après que Squarespace Domains LLC a gelé thalerconnect.com le 10 août 2026, le même registrar a appliqué le 14 août 2026 une neutralisation identique au second domaine de la famille « Thaler » : thalerassets.com est désormais hors ligne, gelé au niveau du registre, inaccessible depuis cette date.
Sommaire
Deux domaines « Thaler », un même registrar, quatre jours d’intervalle
La famille « Thaler » repose sur deux domaines enregistrés à deux jours d’écart en août 2025 : thalerconnect.com le 11 août 2025, thalerassets.com le 13 août 2025. Les deux ont été déposés auprès du même registrar, Squarespace Domains LLC (IANA ID 3827, États-Unis), et les deux ont été neutralisés par ce même registrar en l’espace de quatre jours en août 2026. ThalerConnect, documenté par BrokerDefense le 27 janvier 2026, était une fausse plateforme de trading réduite à une simple page de connexion sans identité vérifiable. ThalerAssets, documenté le 9 mai 2026, se présentait comme un professionnel de l’épargne — crédits, livrets, paiements, assurances — tout en usurpant l’identité de professionnels réglementés.
Ce schéma de création groupée n’est pas isolé. Le 9 mai 2026, BrokerDefense documentait simultanément contact-cimbk.com, inscrit sur la liste noire de la CySEC, qui a lui-même disparu du DNS le 5 août 2026. Plus récemment, netixos.com, faux courtier blacklisté par l’AMF, a subi un gel en client hold selon la même logique. La neutralisation de thalerassets.com s’inscrit dans une série de fermetures coordonnées qui touche plusieurs plateformes frauduleuses hébergées ou enregistrées via des infrastructures américaines.
La simultanéité des gels — thalerconnect.com le 10 août, thalerassets.com le 14 août — et l’identité du registrar dans les deux cas indiquent une action délibérée de Squarespace Domains LLC, vraisemblablement consécutive à des signalements. Il ne s’agit pas d’un abandon par non-paiement : comme le montrent les données RDAP, thalerassets.com avait été reconduit jusqu’en août 2027.
Dernière mise à jour : 18/08/2026
Le gel du 14 août 2026 : une neutralisation délibérée, pas un abandon
Les données RDAP du registre Verisign (.com), consultées le 18 août 2026, décrivent avec précision les circonstances du gel. Le domaine thalerassets.com a été créé le 13 août 2025 à 16:11:30 UTC et expirait initialement le 13 août 2026 — soit exactement un an. Or, l’OSINT conduit en mai 2026 confirmait cette date d’expiration à un an. Entre mai et août 2026, le domaine a été reconduit pour une seconde année : la nouvelle date d’expiration est désormais le 13 août 2027 à 16:11:30 UTC. Les opérateurs ont donc payé pour prolonger leur infrastructure, signe que la plateforme était encore en activité frauduleuse au moment du renouvellement.
Le champ « last changed » du registre indique le 14 août 2026 à 08:29:12 UTC — le jour même où notre système de surveillance a détecté la disparition du domaine. Cette coïncidence n’en est pas une : c’est précisément à cette heure que Squarespace Domains LLC a appliqué la combinaison de verrous EPP suivante : client hold, client delete prohibited, client transfer prohibited et client update prohibited. Le statut « client hold » est le verrou opérationnel : il suspend toute résolution DNS, rendant le domaine inaccessible sur l’ensemble du réseau. Les trois autres verrous empêchent le titulaire de supprimer, transférer ou modifier l’enregistrement — le domaine est figé dans cet état jusqu’à décision contraire du registrar.
Les serveurs de noms déclarés au registre — NS-CLOUD-D1, D2, D3 et D4.GOOGLEDOMAINS.COM — sont toujours formellement associés au domaine, mais ne répondent plus pour thalerassets.com. Nos outils ont enregistré trois échecs de connexion HTTP/HTTPS consécutifs, et aucun enregistrement A n’est résolu pour le domaine ni pour le sous-domaine www (réponse NXDOMAIN). Le DNSSEC n’avait jamais été activé. Le registrant reste masqué (« REDACTED FOR PRIVACY »), avec pour seule indication géographique le code pays FR.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Blacklisté par l’ACPR et la CySEC dès janvier 2026 pour usurpation de professionnel
Avant même que BrokerDefense publie son article initial le 9 mai 2026, thalerassets.com figurait déjà sur la liste noire de l’ABE Infoservice — le portail commun ACPR/AMF — depuis le 29 janvier 2026. L’inscription est particulièrement significative par ses qualifications multiples : le domaine y est référencé sous l’entrée « pré[email protected] » avec les qualifications « Crédits livrets paiements assurances » et « Usurpation Professionnel ». Cette double qualification signifie que les autorités françaises avaient identifié deux infractions distinctes : l’exercice illégal d’activités financières réglementées (crédit, épargne, paiement, assurance) et l’usurpation de l’identité ou de la qualité d’un professionnel autorisé.
L’usurpation de professionnel est un mode opératoire particulièrement trompeur : la victime croit traiter avec un conseiller en gestion de patrimoine ou un établissement de crédit légitime, dont le nom ou les références réglementaires ont été détournés. Ce type de fraude cible en priorité des épargnants à la recherche de placements sûrs — livrets, assurance-vie, produits de crédit — et non des investisseurs avertis en quête de rendements spéculatifs.
La CySEC chypriote avait de son côté classé thalerassets.com en « entité non autorisée ». Ces inscriptions ne figurent plus dans les exports publics actuels des deux autorités : les listes purgent régulièrement les entrées correspondant à des domaines disparus. Leur réalité reste néanmoins documentée dans l’article BrokerDefense du 9 mai 2026 et dans les captures d’archives réalisées à cette date.
Une infrastructure conçue pour disparaître sans laisser de traces
L’analyse technique conduite en mai 2026 révèle une infrastructure délibérément éphémère. Les adresses IP associées au domaine — 198.185.159.144, 198.185.159.145, 198.49.23.144 et 198.49.23.145 — appartiennent aux plages d’hébergement de Squarespace. Nos investigations ont identifié 21 autres domaines financiers suspects partageant ces mêmes adresses IP au moment de l’analyse, parmi lesquels funded.academy, fundraiser.academy et fundrazr.academy, dont les noms évoquent des plateformes de financement participatif ou d’investissement.
La messagerie était gérée via les serveurs Zoho (mx.zoho.eu, mx2.zoho.eu, mx3.zoho.eu), avec un enregistrement SPF de type « include:zohomail.eu ~all » complété d’une vérification Zoho. Ce choix est caractéristique des opérations frauduleuses à courte durée de vie : Zoho Mail permet d’ouvrir des comptes de messagerie professionnelle sans vérification d’identité approfondie, de générer des adresses en @thalerassets.com crédibles, puis d’abandonner l’infrastructure sans laisser de trace.
Aucun certificat SSL n’a été détecté pour ce domaine dans les journaux de transparence des certificats. La Wayback Machine ne conserve aucune capture du site — zéro archive — ce qui suggère que les opérateurs ont activement bloqué l’indexation ou que le site n’a jamais été accessible publiquement de façon stable. Aucune société dénommée « Thalerassets » n’apparaît au registre Companies House britannique, contrairement à ce que pouvait laisser supposer le positionnement de la plateforme. L’identité du registrant est masquée dans les données d’enregistrement, et aucune mention légale vérifiable n’a pu être identifiée.
L’ensemble de ces éléments — absence de certificat, absence d’archive, messagerie jetable, hébergement mutualisé avec des dizaines de domaines suspects, identité masquée — dessine le profil d’une infrastructure conçue pour être déployée rapidement, exploitée le temps d’une campagne de démarchage, puis abandonnée ou neutralisée sans laisser de prise aux enquêteurs.
Agir après avoir versé des fonds à un prétendu conseiller Thalerassets
La disparition de thalerassets.com ne clôt pas les recours possibles pour les personnes qui ont effectué des virements vers cette plateforme en croyant confier leur épargne à un professionnel réglementé. Plusieurs démarches restent ouvertes et doivent être engagées sans délai.
La première priorité est la constitution d’un dossier de preuves : captures d’écran des échanges par e-mail ou messagerie instantanée avec les prétendus conseillers, relevés de virements bancaires mentionnant thalerassets.com ou les coordonnées bancaires communiquées, contrats ou documents remis par la plateforme, et tout justificatif de l’identité du « professionnel » dont le nom a pu être usurpé. Ces éléments sont indispensables pour toute procédure ultérieure.
La seconde démarche concerne la banque ayant exécuté le ou les virements. Dans le cas de virements vers des comptes étrangers — ce qui est fréquent dans ce type de fraude à l’usurpation de professionnel —, la question du devoir de vigilance bancaire et de l’extranéité est centrale. Maître Caroline Willm, avocate au barreau de Paris et partenaire de BrokerDefense, a détaillé ces mécanismes dans une vidéo consacrée au devoir de vigilance bancaire, aux banques étrangères et aux recours des victimes de faux investissements. La vidéo est intégrée ci-dessous et constitue un point de départ utile pour comprendre les leviers disponibles avant toute démarche formelle.
Sur le plan pénal, le dépôt d’une plainte — auprès du commissariat, de la gendarmerie ou directement auprès du procureur de la République — est recommandé pour les victimes ayant subi un préjudice financier. L’usurpation de professionnel réglementé, documentée par l’inscription ABE du 29 janvier 2026, constitue un élément factuel solide à verser au dossier. Notre guide complet sur la procédure pénale détaille les étapes à suivre selon le montant du préjudice et la localisation des fonds. Vous pouvez également consulter la fiche ScamDoc de thalerassets.com, qui recense les signalements déposés par d’autres utilisateurs et peut apporter des éléments de contexte utiles à votre dossier.
Non. Le domaine ne résout plus dans le DNS (réponse NXDOMAIN pour thalerassets.com et www) et ne répond à aucune requête HTTP ou HTTPS depuis le 14 août 2026. Le registre indique ce jour-là l’application d’un gel complet par Squarespace Domains LLC : statut « client hold » accompagné des verrous de suppression, de transfert et de modification. Le site est inaccessible pour tous les visiteurs.
Les deux domaines, thalerconnect.com et thalerassets.com, ont été enregistrés à deux jours d’écart en août 2025 auprès du même registrar (Squarespace Domains LLC) et ont été gelés par ce registrar à quatre jours d’intervalle en août 2026, avec exactement la même combinaison de verrous. ThalerConnect, documenté par BrokerDefense en janvier 2026, était une fausse plateforme de trading réduite à une page de connexion sans identité. Ces éléments concordants désignent une même famille d’opérations frauduleuses.
La première étape consiste à rassembler toutes les preuves : relevés de virements, échanges avec les prétendus conseillers, contrats ou documents remis par la plateforme. Contactez ensuite votre banque pour tenter un rappel de fonds, notamment si les virements ont transité par des comptes étrangers — la question du devoir de vigilance bancaire et de l’extranéité peut alors se poser. Le dépôt d’une plainte est également recommandé, l’usurpation de professionnel réglementé étant documentée par l’inscription ABE du 29 janvier 2026. BrokerDefense évalue gratuitement les dossiers de victimes avant toute démarche.
Thalerassets.com a cessé de répondre le 14 août 2026, gelé par Squarespace Domains LLC quatre jours après thalerconnect.com, son domaine frère. Pour les personnes qui ont remis des fonds à un prétendu conseiller en épargne opérant sous cette enseigne — en croyant souscrire à un livret, une assurance ou un crédit auprès d’un professionnel autorisé —, la fermeture du site ne signifie pas la fin des recours. BrokerDefense évalue gratuitement les dossiers de victimes de plateformes non autorisées : une analyse préalable de votre situation permet d’identifier les démarches les plus adaptées avant d’engager toute procédure.
Article réécrit le 18/08/2026
