Sommaire
L’adresse web de la vitrine a disparu, la messagerie du nom reste servie
À notre relevé du 15 octobre 2026, goldenleaf-capital.com ne porte plus aucun enregistrement d’adresse web. Ni en IPv4, ni en IPv6. La version www du nom ne répond plus, et le sous-domaine platform.goldenleaf-capital.com est lui aussi muet. Toute requête vers la vitrine aboutit au silence.
Pourtant, deux plans distincts doivent être séparés avec soin. Côté réseau de noms, les deux serveurs déclarés pour ce domaine, marge.ns.cloudflare.com et uriah.ns.cloudflare.com, restent joignables et font toujours autorité sur la zone. La messagerie tient toujours : deux relais sont désignés sous les noms mx1.hostinger.com et mx2.hostinger.com, et la règle d’authentification des envois SPF reste portée au dossier. L’exploitant a retiré l’adresse de la vitrine, pas l’usage du nom.
La fenêtre de datation est précise. Le 7 octobre 2026, la vitrine répondait encore et nous avons pu relever sa pile technique complète. Le 14 octobre 2026, plus aucune requête n’aboutissait. Le changement s’est joué dans cet intervalle. Le nom, lui, reste enregistré et payé jusqu’au 5 février 2027 : c’est ce paradoxe qui mérite d’être posé clairement. Nous nous en tenons aux constats, sans avancer de cause.
Ce dossier s’inscrit dans une série documentée dès le mois de mai 2026, dont Alpentradingltd, le dossier qui a établi cette série de six enseignes, constitue le premier volet.
Dernière mise à jour : 15/10/2026
Trois autres noms de la même série ne portent plus d’adresse
La vitrine de goldenleaf-capital.com affichait la mention suivante : « Golden Leaf Capital is authorized and regulated under the European Financial Security ». Cinq autres plateformes documentées par BrokerDefense entre le 11 et le 29 mai 2026 revendiquaient cette même formulation, mot pour mot : alpentradingltd.com, oscar-fin.com, permyra-holdings.info, stone-vest-ltd.com et monexmarket.cc.
À notre relevé du 15 octobre 2026, l’état de la série est le suivant. Oscar-fin.com et stone-vest-ltd.com ne répondent plus à aucune interrogation. Goldenleaf-capital.com et monexmarket.cc existent toujours mais ne portent plus d’enregistrement d’adresse. Alpentradingltd.com se résout encore vers une adresse, mais ne sert plus aucun contenu. Permyra-holdings.info reste, seule, publiée derrière un réseau de diffusion de contenu.
Sur les six noms de cette série, un seul reste encore publié. L’ensemble se délite progressivement, et c’est la même accréditation inventée qui les reliait tous. Oscar-fin.com, autre enseigne de la même série, privée elle aussi de toute adresse, illustre ce délitement avec la même chronologie.
Un nom déposé chez Tucows, un titulaire hors de portée
Le dossier administratif du nom a été ouvert le 5 février 2026. L’échéance inscrite au registre est fixée au 5 février 2027. Le dossier porte une écriture supplémentaire, la plus récente, au 25 juin 2026. Deux mentions y figurent : un verrou empêche le transfert du nom, un second empêche sa modification. Un transfert ne peut donc aboutir sans un acte explicite du titulaire actuel.
Le bureau d’enregistrement est Tucows. Le titulaire est masqué : un service de protection d’identité occupe seul la place, et l’adresse électronique de contact renvoie au service de lutte contre les abus du bureau d’enregistrement lui-même. Aucune société, aucune adresse physique, aucun numéro d’agrément ne sont communiqués nulle part dans le dossier.
La lecture s’impose d’elle-même. Ce n’est ni une panne d’hébergeur, ni un retrait du nom du registre. Le dossier est entretenu, les frais sont acquittés, et c’est précisément cet entretien, face au silence total de la vitrine, qui doit être dit. Le détail de ces écritures figure dans la fiche WHOIS complète sur DomainTools, afin de vérifier les détails d’enregistrement du domaine.
European Financial Security : une tutelle absente de tous les annuaires
« European Financial Security » ne correspond à aucune autorité financière répertoriée dans un registre public, européen ou international. La formulation est construite pour imiter le vocabulaire réglementaire, sans désigner aucun organisme existant.
Le numéro d’entreprise affiché par la vitrine est un code au format LEI, l’identifiant mondial des entités légales. Interrogé dans le registre mondial correspondant, ce code désigne une société néerlandaise active, Turquoise Global Holdings Europe BV, établie à Amsterdam. Cette société n’est pas mise en cause : c’est son identifiant qui se retrouve repris par la vitrine, sans lien vérifiable entre les deux entités.
La page « à propos » revendiquait une plateforme établie « since 2018 » et plus de cinq cents instruments négociables répartis en six familles d’actifs. Les conditions générales déclaraient un siège à Zurich, une adresse à Toronto au 1 Yonge St, et une adresse à Bâle, sans cohérence avec le bureau d’enregistrement du nom. L’écart entre une ancienneté affichée de huit ans et un nom déposé le 5 février 2026 ne trouve aucune explication dans les documents accessibles.
Ce que le socle technique laisse derrière lui
La vitrine était servie derrière un réseau de diffusion de contenu, qui assurait aussi ses serveurs de noms et son journal d’erreurs réseau. L’adresse relevée masquait le serveur d’origine. Plusieurs en-têtes de réponse trahissaient le prestataire réel : « platform: hostinger », « panel: hpanel », « x-turbo-charged-by: LiteSpeed » et « x-powered-by: PHP/8.3.30 ».
Le socle applicatif reposait sur WordPress 6.9, le thème « pripolutions » et son arborescence « prfwp », le formulaire Contact Form 7, le module de référencement Yoast en version Premium, la bibliothèque jQuery 3.3.1, Angular JS, la police Fontshare et des bibliothèques diffusées par CDNJS. Notre analyse technique avait recensé soixante-quatre technologies réparties dans dix-neuf familles.
La messagerie était hébergée chez Hostinger Mail. La règle d’authentification SPF était déclarée, mais la politique DMARC était réglée sur « none » : aucune instruction de rejet n’était transmise aux serveurs destinataires, ce qui laissait la porte ouverte à des usages abusifs du nom.
Les journaux publics des autorités de certification montrent une série de certificats délivrés de façon entretenue depuis le 5 février 2026, par plusieurs autorités successives : Sectigo, Google Trust Services, Let’s Encrypt, puis l’autorité du réseau de diffusion. La dernière émission date du 25 août 2026 ; ce certificat court jusqu’au 23 novembre 2026. Aucune émission ne lui succède. Rien n’indique un abandon du socle avant la fin du mois d’août 2026. Un certificat reste valable plusieurs mois, si bien que le silence des journaux de certification ne suffit pas à dater l’arrêt. C’est la concordance de tous ces repères qui situe la bascule entre le 7 et le 14 octobre 2026.
Un barème quotidien promis jusqu’à 1,8 %, un levier interdit en Europe
Le barème affiché présentait plusieurs montants comme des profits minimaux garantis : 7,2 %, 9,4 % et 11,3 % par mois selon la formule choisie, 3,2 % par semaine, et entre 0,9 % et 1,8 % par jour. Projeté sur douze mois, le taux journalier le plus bas dépasse trois cents pour cent annuels. Le levier proposé atteignait 1:500, incompatible avec l’encadrement applicable aux clients particuliers dans l’Union européenne.
Les formules annoncées allaient d’une offre d’entrée à une offre dite VIP, puis à une formule supérieure. Les graphiques provenaient de composants intégrés à titre décoratif, sans connexion réelle aux marchés. Les logos Visa et MasterCard figuraient parmi les moyens de paiement présentés.
Nos vérifications sont restées vides. Aucune occurrence au nom de ce domaine dans les listes publiques d’acteurs non autorisés, ni dans le fichier commun des autorités de contrôle. Aucune société correspondante non plus au registre des sociétés britanniques. Être absent de ces listes ne vaut pas brevet de régularité. Le rapport public de réputation du nom attribue à goldenleaf-capital.com un indice de confiance de vingt-cinq pour cent, la zone la plus basse de l’échelle utilisée par cet outil.
Les personnes ayant alimenté un compte sur cette plateforme doivent réunir plusieurs éléments sans délai : les relevés des virements exécutés depuis un compte bancaire vers la plateforme ; les captures d’écran horodatées du tableau de bord et des échanges avec l’interlocuteur qui se présentait comme un conseiller ; les courriels et les confirmations de dépôt reçus. Adresser sans attendre à la banque qui tient le compte un ordre de virement doublé d’une demande de restitution : la rapidité d’intervention pèse lourd sur l’issue. Les paiements passés en cryptomonnaies laissent moins de traces exploitables, mais les adresses de portefeuille doivent être conservées. Le signalement des coordonnées utilisées au régulateur compétent, puis au service public dédié aux signalements de cybermalveillance, reste une démarche utile, même tardive. La marche à suivre du dépôt d’une plainte jusqu’à l’audience est décrite phase par phase dans notre guide de la procédure pénale.
Un entretien filmé éclaire ce que la voie judiciaire peut concrètement produire : une affaire d’escroquerie à l’investissement y est retracée depuis les premiers versements jusqu’à l’arrestation et l’emprisonnement de l’escroc, avec une attention particulière portée à ce qu’une plainte permet d’obtenir en pratique. Les personnes ayant alimenté à distance un compte de trading présenté comme régulé y retrouveront une mécanique identique : dépôts encaissés, retraits bloqués, interlocuteur qui s’évanouit. Cet entretien a été conduit avec Maître Anne Bernard-Dussaulx, avocate en exercice à Paris, dont la pratique couvre précisément ce type de contentieux.
Quatre questions sur goldenleaf-capital.com
Les questions les plus fréquentes posées par nos lecteurs sur ce dossier appellent des réponses précises, fondées sur les seuls faits relevés.
Non. Le nom reste enregistré et payé jusqu’au 5 février 2027, les serveurs de noms sont toujours actifs et la messagerie reste déclarée. La disparition de la vitrine ne clôt rien sur le plan administratif. Elle ne met pas fin aux obligations de l’exploitant envers les personnes ayant déposé des fonds, et elle ne rend pas les démarches de signalement ou de plainte moins recevables.
L’identifiant au format LEI affiché par la vitrine désigne, dans le registre mondial des entités légales, la société Turquoise Global Holdings Europe BV, établie à Amsterdam aux Pays-Bas. Cette société n’est pas mise en cause : c’est son code qui a été repris sans lien entre les deux entités. Aucune relation commerciale, juridique ou opérationnelle n’a été établie entre cette société et la plateforme goldenleaf-capital.com.
Rassembler immédiatement tous les justificatifs : relevés de virements, confirmations de dépôt, captures d’écran horodatées du tableau de bord et des échanges avec le prétendu conseiller. Saisir la banque du compte récepteur d’une demande de restitution, sans perdre de temps. Signaler les coordonnées utilisées au régulateur financier compétent et au service public dédié aux signalements de cybermalveillance. Consulter un avocat spécialisé pour évaluer les voies pénales et civiles disponibles.
Le nom et sa messagerie restent sous le contrôle de leur détenteur, qui a acquitté l’échéance de février 2027. Une remise en service de la vitrine, sous ce nom ou sous un autre, reste donc matériellement possible. Un tel retour ne changerait rien à la nature des faits déjà relevés, et il ne dispenserait personne de réunir ses justificatifs.
Goldenleaf-capital.com a fonctionné comme une plateforme de trading présentée comme régulée, accessible à distance via un formulaire d’inscription. Des personnes ont transmis des pièces d’identité, effectué des virements, vu leurs soldes affichés progresser sur un tableau de bord, puis constaté que les demandes de retrait restaient sans suite. La vitrine a cessé de répondre entre le 7 et le 14 octobre 2026, mais le nom reste actif et la messagerie tient toujours : la situation de ces personnes ne se résout pas avec la disparition d’une page web.
BrokerDefense propose une évaluation préalable et confidentielle des dossiers. Cette étape permet de situer les faits, d’identifier les démarches adaptées à la situation de chaque personne et d’orienter vers les interlocuteurs compétents, avant toute décision.
Article réécrit le 15/10/2026
