Sommaire
Le portail d’ond-teck.com reprend le gabarit d’un dossier déjà publié
Le 7 octobre 2026, nos relevés techniques établissent qu’ond-teck.com sert un formulaire de connexion construit sur le même gabarit que celui décrit dans notre dossier connexion-privee.com, publié le 14 avril 2026 : même chemin d’entrée /Login/, même champ dissimulé TryLoginServiceUrl dont la valeur est /Login/TryLogin, et mêmes scripts CommonCrypto.js et ScriptCrypto.js chargés à l’identique.
Ce constat n’est pas une coïncidence de nommage. Le code source du portail porte lui-même deux commentaires littéraux, « base dashboardV5 (partage) » et « JS PARTAGE (login V5) », qui confirment que ce socle est une ressource mutualisée. Les opérateurs ne construisent pas un portail distinct pour chaque enseigne qu’ils mettent en avant : ils déploient le même gabarit, changent l’habillage de surface, et le resservent sous un nouveau nom de domaine.
Un second dossier reposant sur ce même gabarit a été instruit par nos soins le 23 avril 2026 : online-swissubs.com, qui présente le même champ dissimulé TryLoginServiceUrl de valeur /Login/TryLogin et la même application ASP.NET MVC. Trois noms de domaine distincts, un seul socle technique partagé et documenté.
Notre première enquête sur ond-teck.com remonte au 11 mai 2026. Les relevés du 7 octobre 2026, sur lesquels repose cette reprise, viennent compléter le dossier à la lumière des parentés techniques désormais établies entre plusieurs portails.
Dernière mise à jour : 07/10/2026
Un nom déposé en février 2026, sans société derrière l’écran
Le nom ond-teck.com a été déposé le 2 février 2026 à 21 h 51 min 14 s, avec une échéance fixée au 2 février 2027. La dernière modification du dossier d’enregistrement date du 3 février 2026, soit le lendemain du dépôt. Le bureau d’enregistrement retenu est Hostinger operations, UAB. Deux serveurs de noms du réseau Cloudflare assurent la résolution : aldo.ns.cloudflare.com et nola.ns.cloudflare.com. Une interdiction de transfert a été posée dès le dépôt.
Aucun élément du portail ne permet de rattacher ce nom à une société : pas de dénomination sociale, pas d’adresse physique, pas de numéro d’immatriculation, pas d’interlocuteur nommé, pas de régulateur cité. La page servie le 7 octobre 2026 ne contient rien de tel, et le certificat TLS lui-même porte le nom du domaine, jamais celui d’une entité juridique.
Sur un service qui prétend gérer des fonds et des positions financières, cette absence d’identité n’est pas un détail de rédaction. Elle empêche toute vérification préalable et prive la personne qui a saisi ses identifiants de tout recours direct contre une entité identifiée. Sans dénomination sociale, il n’existe aucune porte à laquelle frapper.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.Ce que le formulaire affiche, et ce qu’il dissimule
Le visiteur qui arrive sur ond-teck.com est redirigé vers le chemin /Login/ et se trouve face à une page intitulée « Connexion », rédigée en français, qui affiche le titre « Ravi de vous revoir ! » et la phrase « Connectez-vous et rejoignez nos 2 millions d’utilisateurs. » Un encadré intitulé « AVERTISSEMENT LIÉ AU RISQUE » décrit les Contrats sur la Différence et l’effet de levier, et prévient qu’il est possible de perdre la totalité du capital investi.
Le contraste est saisissant : cet avertissement reprend le registre d’un courtier placé sous surveillance réglementaire, alors que la page ne nomme aucune entité, ne cite aucun régulateur et n’affiche aucune adresse. L’avertissement donne une apparence de sérieux sans que personne n’assume le service derrière.
Le mécanisme du formulaire est plus révélateur encore. Un champ dissimulé, nommé TryLoginServiceUrl et invisible pour le visiteur, porte la valeur /Login/TryLogin : c’est lui qui route l’envoi du courriel et du mot de passe vers une adresse interne, sans que le visiteur sache où ses données sont transmises. Une seconde couche s’affiche ensuite sous le nom d’« Authentification à deux facteurs » et réclame un code à six chiffres, avec un pavé numérique et un bouton de renvoi du code. Cette mise en scène imite la sécurité d’un vrai espace client sans qu’aucune entité n’assume le service.
Enfin, aucune inscription n’est possible depuis le portail. Les chemins /register, /dashboard et /api renvoient tous vers /Page-Not-Found. Un visiteur ne peut donc pas ouvrir de compte par lui-même : seuls des identifiants remis par un démarcheur permettent d’entrer, ce qui signifie que le portail est conçu pour une relation initiée en dehors du site.
Cloudflare devant, une application ASP.NET derrière
La réponse est servie derrière Cloudflare, par les adresses 104.21.7.50 et 172.67.135.195, avec l’en-tête de serveur « cloudflare ». Ce relais masque l’origine réelle du serveur d’application : le nom de domaine ne laisse voir aucune infrastructure propre à l’opérateur.
Le certificat TLS est délivré par Google Trust Services, profil WE1, valable du 27 septembre 2026 au 26 décembre 2026. Il couvre ond-teck.com ainsi que l’ensemble de ses sous-domaines. Le certificat porte le nom du domaine, jamais celui d’une personne morale. L’application elle-même repose sur le socle ASP.NET version 4.0.30319, piloté par le framework MVC 4.0, et ses ressources d’interface sont servies depuis des chemins /Themes/Common/Content/dashboardV5/, dont le code source dit lui-même « base dashboardV5 (partage) ».
Un témoin de session nommé SiteLanguage, posé pour un an sur l’ensemble du domaine avec la valeur FR, indique une cible explicitement francophone. Deux autres témoins de suivi accompagnent la session, dont un identifiant d’apporteur portant la valeur 45, ce qui suggère un réseau de démarcheurs rémunérés à l’apport.
Nos relevés techniques dénombrent 48 briques réparties en seize familles : Bootstrap 5.3.2 servi depuis le réseau jsDelivr, Font Awesome 4.7.0 servi depuis BootstrapCDN, deux versions de jQuery (2.2.4 et 3.3.1) servies depuis le réseau Google Hosted Libraries, jQuery Cookie, jQuery Validate, les fenêtres de dialogue jQuery-confirm 3.3.2, les polices de l’API Google Fonts (IBM Plex Sans, Inter, Poppins), un bandeau de consentement aux cookies fourni par TermsFeed et configuré en français, un service worker avec manifeste d’application installable nommée « ondteck », et une adresse IPv6 publiée. Le chemin usuel des consignes aux robots renvoie une erreur du serveur, et le sous-domaine trading.ond-teck.com refuse l’accès sans rien servir d’autre. Une fiche publique de réputation existe pour ce nom : consultable via la fiche publique de réputation du nom, l’indice de confiance y est chiffré à 25 %.
Les responsabilités engagées dans les escroqueries financières, le traçage des flux détournés vers de fausses plateformes d’investissement et les mécanismes de blanchiment qui leur sont souvent associés sont au cœur de l’entretien accordé par Maître Michel Orsini, avocat, la ville de son barreau étant Paris, dont nous publions la vidéo ci-dessous.
Ce que nos relevés établissent, et ce qu’ils ne disent pas
Les faits rassemblés le 7 octobre 2026 dessinent un tableau cohérent : un nom déposé en février 2026 sans aucune identité juridique visible, un formulaire qui détourne les identifiants vers une adresse interne via un champ dissimulé, un avertissement de courtier recopié sur une page qui ne nomme personne, et un socle de connexion déjà employé par d’autres portails documentés, parmi lesquels online-swissubs.com, dont nous avons rendu compte le 23 avril 2026.
Sur le plan réglementaire, nous avons passé en revue, le 7 octobre 2026, les documents où l’autorité française des marchés recense les acteurs non autorisés, ainsi que les listes consolidées des autorités de tutelle : aucun ne porte le nom ond-teck.com ni ses variantes à notre passage. Cette absence de mention ne vaut pas autorisation : elle signifie seulement que le portail n’a pas encore fait l’objet d’une inscription formelle sur les listes de l’AMF au moment de notre relevé.
Pour les personnes qui ont effectué des versements ou transmis des documents d’identité, la voie pénale mérite d’être examinée sans délai. Les personnes qui ont versé des fonds peuvent utilement examiner la voie pénale : le dépôt d’une plainte y est décrit pas à pas selon la situation.
Après avoir saisi ses identifiants sur ce portail
Si des identifiants ont été transmis par le formulaire d’ond-teck.com, il faut remplacer sans délai le mot de passe concerné, ainsi que celui de tout autre service où il avait été réutilisé. Les historiques de connexion des comptes bancaires et de messagerie doivent être passés en revue immédiatement pour repérer tout accès non sollicité.
Il faut ensuite rassembler l’ensemble des échanges écrits avec l’interlocuteur qui a remis le lien vers ond-teck.com, les captures des pages affichées lors des connexions, les ordres de versement transmis et les relevés correspondants. Ces éléments constituent la matière d’un dossier de plainte et doivent être conservés dans leur état d’origine.
Les personnes qui ont saisi leurs identifiants sur ce formulaire non identifié, reçu un lien de connexion d’un interlocuteur extérieur au site, ou effectué des versements sur la foi d’un espace client dont aucune entité n’assume la responsabilité, se trouvent dans une situation où chaque jour compte. Le portail ond-teck.com ne nomme personne, ne donne aucune adresse et ne cite aucun régulateur : il n’existe aucun interlocuteur officiel à contacter directement, ce qui rend d’autant plus nécessaire de faire constater les faits et de déposer plainte auprès des autorités compétentes.
Ce champ est dissimulé dans le formulaire et invisible pour le visiteur. Sa valeur, /Login/TryLogin, indique l’adresse interne vers laquelle le courriel et le mot de passe saisis sont envoyés au moment de la soumission. Le visiteur croit soumettre ses identifiants à un service sécurisé, mais c’est ce champ caché qui décide de leur destination réelle, sans que rien dans l’interface ne le signale.
Nos relevés du 7 octobre 2026 ne trouvent aucune dénomination sociale, aucune adresse, aucun numéro d’immatriculation et aucun régulateur cité sur l’ensemble du portail. Cette absence n’est pas un oubli de rédaction : elle est structurelle. Un opérateur qui afficherait son identité s’exposerait à des vérifications et à des recours. En ne nommant personne, le portail rend toute démarche directe impossible pour la personne qui y a saisi ses données.
Changez immédiatement le mot de passe utilisé sur ce formulaire, ainsi que celui de tout autre service où vous l’aviez réemployé, et vérifiez les historiques de connexion de vos comptes bancaires et de messagerie. Rassemblez ensuite tous les échanges écrits avec l’interlocuteur qui vous a remis le lien, les captures des pages que vous avez vues, ainsi que tout ordre de versement et relevé associé. Ces éléments sont indispensables pour faire constater les faits et déposer plainte.
Contactez notre service d’aide aux victimes
Article réécrit le 07/10/2026
4 Comments
bonsoir , j’apprends de la part de ma banque et d’un agent de (serious fraud office ) SFO de londres que la société ONDTECK.com est une arnaque financière d’ou un site frauduleux je suis inscrit depuis fin mars sur leur site de trading avec un dépot de 250€ que j’ai récupéré récemment j’ai trader sur le gold US les gains s’élèvent aujourd’hui à 14500€ entre temps j’ai eu l’obligation de faire un placement de 3000€ bloquer pour 3 mois que je dois récupérer en aout ,il y a 3 semaines ils m’ont faits une avance de fond de 15000€ sur un gap nvidia de 10 % et là il faut que je leur verse le montant pour lever l’avance de fond , de cette situation que dois en penser et que faire merci de m’apporter une réponse cordialement
Bonjour Régis,
Nous vous lisons avec attention et nous devons être très directs avec vous : vous êtes actuellement victime d’une arnaque en cours.
Les 14 500 € affichés sur votre compte n’existent pas. Ce solde est fictif, généré par Ondteck pour vous donner l’illusion de gains réels. Les 3 000 € versés sont perdus. Les 15 000 € demandés aujourd’hui ne débloqueront rien — une nouvelle demande suivra dès que vous aurez payé.
Le « Serious Fraud Office » qui vous a contacté n’est pas l’organisme officiel britannique. C’est une usurpation d’identité destinée à vous rassurer et à vous faire payer.
Ne versez pas les 15 000 €. Cessez tout contact avec Ondteck et avec le prétendu SFO.
Déposez une plainte pénale auprès du Procureur de la République, c’est gratuit si vous le faites par courrier.
Contactez-nous via notre formulaire pour que nous évaluions votre dossier.
https://www.brokerdefense.net/demande-dassistance/
Marc Bouzy
Broker Defense
Bonsoir.
Aux alentours du 08 février 2026, je me suis inscrit sur la plateforme de trading OND-TECK.COM. Par la suite, j’ai découvert qu’il s’agissait d’un site frauduleux.
Avant mon inscription, j’ai été contacté par un conseiller se présentant sous le nom de Paul Castillo, qui disait travailler pour Polygone Gestion, une société prétendument basée à Lyon. Il m’a proposé d’investir dans le trading. Dans un premier temps, il m’a demandé d’effectuer un dépôt de 250 € afin d’ouvrir un compte. Je lui ai indiqué que je souhaitais commencer avec seulement 100 €. Après mon dépôt, il a crédité mon compte d’un bonus de 100 €.
Le lendemain, il m’a recontacté pour me présenter plusieurs offres d’épargne avec différents plafonds. Il m’a recommandé une offre appelée « Épargne d’Or », dont le montant était bloqué pendant trois mois avec un taux de rémunération annoncé de 3,49 %. Convaincu par cette proposition, j’ai versé la somme de 3 000 €. Le contrat indiquait que cette somme me serait restituée au mois de mai 2026, à l’échéance de la période de blocage.
Le premier mois, j’ai reçu un versement de 104,70 € correspondant aux intérêts, effectué au nom de YUNG QUENTIN EI. En revanche, je n’ai reçu aucun versement au cours des deuxième et troisième mois.
Vers la fin du mois de mai 2026, j’ai demandé le retrait de 2 000 €. Après plusieurs jours d’attente sans réponse, j’ai contacté la plateforme par téléphone. J’ai alors échangé avec une autre conseillère, se présentant sous le nom de Laura Capian. Celle-ci m’a indiqué que les sommes déposées sur le compte de trading ne pouvaient pas être retirées et que seuls les gains étaient récupérables.
Je lui ai expliqué que les 3 000 € n’avaient pas été investis sur un compte de trading, mais dans le cadre de l’offre « Épargne d’Or », dont le contrat prévoyait le remboursement du capital en mai 2026. Elle m’a répondu qu’elle allait vérifier mon dossier. Après vérification, elle m’a confirmé que les 3 000 € correspondaient bien à un placement en épargne. Malgré cela, elle m’a demandé d’effectuer davantage d’opérations de trading, en m’expliquant que, dans le cas contraire, mon compte ne serait pas rentable.
En suivant ses conseils, j’ai augmenté le volume de mes opérations de trading dans l’espoir de réaliser des gains me permettant de récupérer mon argent. Malheureusement, plus j’effectuais de transactions, plus je subissais des pertes. À ce jour, le capital affiché sur mon compte est d’environ 2 536 €, mais je ne peux toujours pas récupérer les fonds que j’ai déposés.
Compte tenu de ces éléments, je considère avoir été victime d’une escroquerie. Les informations qui m’ont été communiquées lors de la souscription n’ont pas été respectées, notamment concernant la restitution de mon capital placé dans l’offre d’épargne. Je sollicite donc l’ouverture d’une enquête afin que les responsabilités soient établies et que toutes les démarches nécessaires soient entreprises pour tenter de récupérer les sommes qui m’ont été indûment retenues.
Merci de m’apporter ûe réponse ce que je dois faire.
Cordialement
Bonjour,
Votre témoignage est particulièrement clair et bien documenté — cela vous servira pour la suite. Vous avez été victime d’une escroquerie organisée, et voici ce que révèlent les éléments que vous décrivez.
Ond-teck.com est une plateforme frauduleuse que nous avons déjà documentée. Le scénario que vous rapportez est caractéristique :
— La fausse offre « Épargne d’Or », avec un contrat et une échéance précise, sert à donner une apparence de sérieux et à vous faire verser une somme importante.
— Le premier versement d’intérêts de 104,70 € est une technique de mise en confiance : une petite somme réelle versée au début pour crédibiliser la suite et vous inciter à investir davantage.
— Le refus de retrait, suivi de l’injonction de « trader plus pour rentabiliser », est le cœur du piège : chaque opération supplémentaire vous faisait perdre davantage, ce qui était le but recherché.
— Le solde de 2 536 € affiché aujourd’hui est fictif et ne pourra jamais être retiré.
Un élément utile pour votre dossier : le versement reçu au nom de « YUNG QUENTIN EI » correspond probablement à une personne servant d’intermédiaire financier au réseau. C’est une information exploitable par les enquêteurs, à mentionner dans votre plainte.
Ce que vous devez faire :
— Ne versez plus aucune somme et n’effectuez plus aucune opération.
— Déposez une plainte auprès du Procureur de la République en joignant votre récit détaillé (déjà très bien construit), le contrat « Épargne d’Or », les preuves de versements et le nom des interlocuteurs.
— Signalez les faits sur THESEE (thesee.interieur.gouv.fr).
— Méfiez-vous de tout contact prétendant pouvoir récupérer vos fonds : ce serait une nouvelle arnaque.
Nous pouvons également vous fournir un dossier pénal numérique documentant Ond-teck.com, utile pour appuyer votre plainte. N’hésitez pas à nous écrire pour en savoir plus.
Marc Bouzy
Broker Defense
https://www.brokerdefense.net/demande-dassistance/