Le domaine xvectrapro.com reste enregistré et payé jusqu’au 16 mars 2027, mais son registraire japonais l’a placé en gel le 2 septembre 2026 : depuis le lendemain, la plateforme est injoignable, sans adresse IP associée, sans serveur de noms répondant.
Sommaire
Xvectrapro.com : un nom toujours enregistré, placé en gel début septembre 2026
Le domaine xvectrapro.com a été créé le 16 mars 2026 auprès du registraire GMO Internet Group, Inc. d/b/a Onamae.com, un acteur japonais du secteur. Son échéance contractuelle court jusqu’au 16 mars 2027 : le nom reste donc valide et payé. Pourtant, depuis le 3 septembre 2026, il ne répond plus à aucune requête. L’explication tient dans les statuts techniques apparus lors du dernier changement d’enregistrement, daté du 2 septembre 2026 : « client hold » (gel imposé par le registraire) et « client transfer prohibited » (verrouillage de tout transfert vers un autre registraire). Ce n’est pas une expiration, ni une suppression : c’est un verrouillage délibéré opéré par Onamae.com, qui a coupé la résolution du nom du jour au lendemain.
Le paradoxe est saisissant. Un nom de domaine enregistré et financièrement actif est devenu muet en l’espace de vingt-quatre heures, sans que son titulaire ait récupéré ou libéré quoi que ce soit. Les dernières traces publiques archivées du site remontent au 28 août 2026 : la plateforme répondait encore à cette date, soit plus de trois mois et demi après la publication de l’enquête de BrokerDefense en mai 2026. La mise en gel est donc intervenue brutalement, entre le 28 août et le 3 septembre 2026.
Un scénario voisin a été documenté par BrokerDefense pour npbassets.com, autre plateforme dénoncée le même jour, dont le domaine a également été placé en gel par son registraire fin août 2026.
Dernière mise à jour : 05/09/2026
Une fausse plateforme d’échange de cryptomonnaies dénoncée en mai 2026
Lors de l’enquête publiée le 10 mai 2026, xvectrapro.com se présentait comme une plateforme d’échange de cryptomonnaies aux ambitions affichées. La vitrine promettait des « hauts rendements », un « seuil bas » d’accès censé séduire les débutants, et déclinait plusieurs services : « Trading IA », « gestion financière », « prêts d’actifs numériques » et « privilèges VIP ». Un espace baptisé « Centre client VIP XVectra » était mis en avant pour suggérer une relation personnalisée avec les utilisateurs.
Derrière ces promesses, aucune société n’était identifiable. Le site n’affichait ni numéro d’immatriculation, ni statut juridique, ni mention d’un agrément auprès d’une autorité de régulation financière. Aucune licence délivrée par l’AMF, l’ACPR, la CySEC ou tout autre régulateur reconnu ne pouvait être rattachée à cette plateforme. Ce vide institutionnel complet constituait, à lui seul, un signal d’alerte majeur pour tout épargnant envisageant d’y déposer des fonds.
Une identité introuvable derrière une adresse de prestige
Xvectrapro.com affichait l’adresse « 1166 6th Ave, New York, NY 10036 » comme siège social. Cet immeuble de Manhattan héberge des bureaux partagés et des sociétés de domiciliation : des centaines d’entités, souvent sans activité réelle à cette adresse, y font figurer leur nom. Cette adresse n’établissait donc aucune présence physique vérifiable pour les exploitants du site.
Le seul contact proposé était l’adresse électronique [email protected], sans nom d’interlocuteur ni numéro de téléphone direct. Des icônes renvoyant à Telegram, WhatsApp, Facebook et Discord étaient affichées sur le site, mais aucun lien actif ne permettait de joindre quiconque via ces canaux. Le formulaire d’inscription réclamait un numéro de téléphone accompagné d’un indicatif international, le code « +44 » (Royaume-Uni) étant proposé par défaut, sans que cela corresponde à une quelconque implantation britannique vérifiable. Aucune société liée à ce nom n’a pu être trouvée dans le registre des sociétés du Royaume-Uni.
Le titulaire de l’enregistrement du domaine est masqué derrière un service de protection de la vie privée, rendant impossible toute identification directe du ou des responsables. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une infrastructure technique conçue pour l’anonymat
La totalité du trafic vers xvectrapro.com transitait par les serveurs de Cloudflare, dont le rôle de mandataire et de réseau de diffusion de contenu rendait l’adresse du serveur d’origine indétectable : les adresses IP visibles appartenaient à Cloudflare, et non à l’hébergeur réel du site. Le certificat SSL présenté aux visiteurs était délivré gratuitement, de type wildcard, couvrant le domaine principal et l’ensemble de ses sous-domaines ; il avait été émis à la mi-mars 2026, quelques jours seulement après la création du domaine.
Les images et ressources graphiques du site étaient chargées depuis deux domaines tiers au suffixe inhabituel : lhms-common-images.sickle.lol et files.ppnn.lol. Ce recours à des infrastructures externes portant le même suffixe « .lol » suggère une mutualisation des ressources entre plusieurs dispositifs frauduleux opérant de concert. L’application elle-même reposait sur UmiJS, un framework front-end d’origine chinoise associé à React, complété par la bibliothèque de graphiques TradingView et un outil de suivi d’erreurs Sentry. Le fichier de règles du site bloquait explicitement les robots d’exploration des grands fournisseurs d’intelligence artificielle, limitant ainsi la collecte non sollicitée d’informations sur son contenu.
Cette vitrine techniquement soignée ne s’appuyait sur aucune identité légale, aucun agrément et aucune localisation vérifiable : le masque technique tombait dès qu’on cherchait l’exploitant. Vous pouvez consulter la fiche ScamDoc de xvectrapro.com pour vérifier les critères d’évaluation retenus, qui reflètent un indice de confiance très faible.
Les personnes ayant versé des fonds à Xvectrapro : conserver les preuves et agir
Depuis le 3 septembre 2026, xvectrapro.com est injoignable. Aucune page du site ne permet de retrouver ses relevés de compte, son historique de transactions ou ses données personnelles. Les fonds déposés sur la plateforme sont devenus inaccessibles du jour au lendemain, et les retraits, déjà soumis à des conditions opaques lors du fonctionnement du site, sont désormais hors de portée.
La priorité absolue est de rassembler sans délai l’ensemble des preuves disponibles : relevés de virements bancaires et de dépôts de cryptomonnaies, captures d’écran de la plateforme et du « Centre client VIP XVectra », courriels reçus, historiques de conversation avec le support. Tout versement supplémentaire vers des adresses ou des interlocuteurs se réclamant de Xvectrapro doit être immédiatement suspendu. Ces faux opérateurs contactent parfois leurs anciennes victimes en promettant une « récupération des fonds » contre de nouveaux paiements.
Il convient ensuite de signaler les opérations à sa banque : pour des virements récents, un rappel de fonds reste envisageable selon les délais et les circonstances. Déposer plainte est une étape indispensable ; notre guide complet sur la procédure pénale détaille les démarches à suivre. Les listes noires et mises en garde publiées par l’AMF permettent également de vérifier si d’autres entités liées à ce dossier ont été signalées par le régulateur. Pour mémoire, vivaldi-park.com, autre fausse plateforme dénoncée le 10 mai 2026, est lui aussi devenu muet depuis plusieurs semaines.
Les victimes de xvectrapro.com ont presque toujours procédé par virement bancaire ou dépôt de cryptomonnaies. Or, lorsqu’un virement transite par un établissement bancaire, la responsabilité de cet établissement peut être engagée s’il est démontré qu’il n’a pas exercé la vigilance requise face à une opération présentant des caractères inhabituels. C’est précisément ce point que Maître Anne Bernard-Dussaulx, avocate au barreau de Paris et avocate partenaire de BrokerDefense, illustre dans la vidéo ci-dessous, à travers un dossier concret dans lequel une banque a été condamnée pour manquement à son devoir de vigilance et dans lequel la victime a obtenu réparation.
Xvectrapro.com : les réponses à vos questions
Non. Le domaine xvectrapro.com ne répond plus depuis le 3 septembre 2026 : il ne résout vers aucune adresse. Le nom reste pourtant enregistré jusqu’au 16 mars 2027, mais il a été placé en gel par son registraire (statut « client hold ») le 2 septembre 2026, ce qui a coupé le site.
Lors de nos vérifications du 5 septembre 2026, le nom n’apparaissait sur aucune des listes noires de l’AMF, de l’ACPR ou de la CySEC consultées. L’absence d’inscription ne change rien à la nature du dispositif : l’enquête de mai 2026 avait déjà documenté une plateforme sans société identifiable, sans licence et sans adresse réelle.
Conservez l’ensemble des preuves : relevés de virements et de dépôts de crypto-monnaies, captures d’écran de la plateforme et du « Centre client VIP XVectra », courriels et échanges avec le support. Signalez les opérations à votre banque, déposez plainte et rapprochez-vous d’un avocat spécialisé. BrokerDefense peut vous aider à structurer vos démarches.
Les personnes qui ont déposé ou investi des fonds sur xvectrapro.com se trouvent aujourd’hui face à une plateforme injoignable, dont les retraits sont devenus impossibles alors même que le nom de domaine reste enregistré et valide jusqu’en mars 2027. Cette situation rappelle que la vérification préalable, avant tout dépôt, reste le seul rempart efficace : consulter les listes noires des régulateurs, s’assurer de l’existence juridique réelle de la société opératrice, contrôler l’existence d’un agrément auprès d’une autorité compétente et examiner les données d’enregistrement du domaine permettent, dans la grande majorité des cas, de détecter les signaux d’alerte avant qu’il ne soit trop tard.
Article réécrit le 05/09/2026
