Sommaire
Le 12 août 2026 à 15h47 UTC, le registre de stone-vest-ltd.com est modifié en silence, le lendemain, le site disparaît
Notre système de surveillance a enregistré les premiers échecs de connexion au site stone-vest-ltd.com le 13 août 2026. Depuis cette date, aucun serveur ne répond sur les ports 80 et 443 : les requêtes expirent sans réponse. Le domaine continue pourtant de résoudre dans le DNS vers l’adresse IP 185.53.179.113, une adresse désormais muette. Ce détail est important : les opérateurs n’ont pas abandonné le nom de domaine, ils ont uniquement coupé les serveurs. Le domaine reste enregistré et payé jusqu’au 7 août 2027, ce qui signifie qu’il pourrait être réactivé ou réutilisé à tout moment, sous la même enseigne ou sous une autre.
La chronologie est révélatrice. La modification du registre du domaine, enregistrée le 12 août 2026 à 15h47 UTC via Verisign, précède de moins de vingt-quatre heures la détection de la panne. Cette séquence, modification administrative, puis extinction des serveurs, correspond au schéma classique d’une fermeture préparée, non d’une défaillance technique accidentelle. La messagerie a également été démontée : aucun enregistrement MX ne subsiste, et l’enregistrement SPF a été reconfiguré en « v=spf1 -all », ce qui signifie qu’aucun serveur n’est désormais autorisé à émettre des courriels au nom du domaine. Le site s’est éteint alors que son certificat SSL d’époque avait déjà expiré fin juin 2026, signe que les opérateurs avaient cessé toute maintenance bien avant la fermeture définitive.
Dernière mise à jour : 18/08/2026
Vingt à trente pour cent par mois : les promesses qui auraient dû alerter
Lors de notre enquête initiale publiée le 12 mai 2026, Stone Vest proposait deux plans d’investissement aux libellés soignés. Le plan Bronze, accessible à partir de 1 000 dollars, promettait un rendement de 20 % par mois assorti d’un bonus de 25 %. Le plan Silver, à partir de 5 000 dollars, montait à 30 % par mois avec un bonus de 50 %. Ces chiffres sont mathématiquement incompatibles avec tout marché financier légal : un rendement de 30 % mensuel représente un gain annuel théorique supérieur à 2 200 %, un niveau qu’aucun fonds régulé au monde ne peut garantir.
La plateforme affichait le slogan « 10 Years of Reliability and Growth », dix ans de fiabilité et de croissance. Le domaine stone-vest-ltd.com avait été créé le 7 août 2025. Au moment de notre enquête, le site avait donc moins de neuf mois d’existence. Cette contradiction entre l’ancienneté revendiquée et la date d’enregistrement réelle constitue l’un des marqueurs les plus constants des plateformes frauduleuses : fabriquer une histoire que le registre du domaine contredit immédiatement.
Un régulateur inventé, une adresse incohérente, un propriétaire introuvable
Stone Vest se réclamait de la supervision d’une entité baptisée « European Financial Security », assortie d’un numéro de référence 476952. Cette organisation n’existe pas. Aucune autorité de régulation financière reconnue, ni l’AMF française, ni la FCA britannique, ni la BaFin allemande, ni la FSMA belge, ne répertorie Stone Vest parmi les entités autorisées ou même signalées. La mention d’un régulateur fictif est une technique courante pour rassurer des investisseurs qui ne prendront pas le temps de vérifier.
L’adresse affichée sur le site, Bockenheimer Landstraße 2-4, 60306 Frankfurt am Main, correspond à une adresse réelle de Francfort, mais le numéro de téléphone associé, commençant par l’indicatif +49 20, ne correspond pas à l’indicatif téléphonique de Francfort. Ce type d’incohérence géographique trahit l’utilisation d’une adresse empruntée sans lien avec une présence physique réelle.
L’identité du titulaire du domaine est masquée derrière le service whoisproxy.com, et le registrar Internet Domain Service BS Corp ne fournit aucune information exploitable sur le propriétaire réel. Le statut « client transfer prohibited » bloque tout transfert du domaine vers un autre registrar, ce qui complique les démarches d’identification. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Témoignages fabriqués, compteur à zéro et portefeuilles en trompe-l’oeil
L’enquête de mai 2026 avait relevé plusieurs anomalies de contenu révélatrices. Les témoignages clients attribués à des profils comme « Mark Thorent » ou « Anna Shams » présentaient les caractéristiques habituelles des avis générés pour l’occasion : formulations génériques, absence de tout détail vérifiable, photos de profil d’apparence générique. Plus révélateur encore, un compteur affiché sur certaines pages du site indiquait « 0% Satisfied Users », un compteur mal configuré qui, au lieu d’afficher un chiffre flatteur, avait rendu visible la valeur par défaut du gabarit utilisé.
Les maquettes d’applications mobiles présentées sur le site affichaient des portefeuilles valorisés à 134 876 dollars et des cartes Visa virtuelles, destinés à projeter l’image d’une plateforme établie et prospère. Les graphiques de cours en temps réel provenaient de widgets TradingView, un outil gratuit et librement intégrable, utilisé ici pour donner une apparence professionnelle sans aucun lien avec une activité de trading réelle. L’interface d’administration WordPress était accessible via l’URL standard wp-login.php, ce qui confirme l’absence de toute sécurisation avancée pour une plateforme qui prétendait gérer des fonds d’investissement.
Une vitrine technique soignée au service d’une arnaque rodée
L’infrastructure déployée par Stone Vest suivait un modèle désormais bien documenté. Le site était protégé par Cloudflare, dont les adresses IP partagées (104.21.10.128 et 172.67.190.41) masquaient l’hébergeur réel, en l’occurrence Hostinger. Le serveur tournait sous LiteSpeed avec un système de cache, PHP 8.2.30 et WordPress 6.8 associé au constructeur de pages Elementor, une combinaison qui permet de monter rapidement un site d’apparence professionnelle sans compétences techniques avancées. Le certificat SSL était un certificat wildcard émis par Google Trust Services, couvrant le domaine principal et ses sous-domaines, dont un domaine API distinct (api.stone-vest.com) utilisé pour les échanges avec la prétendue plateforme de trading. Le fichier robots.txt avait été configuré pour bloquer plusieurs robots d’indexation, ce qui peut ralentir la détection par les outils de surveillance.
Ce schéma, vitrine soignée, promesses de rendements irréalistes, puis disparition, n’est pas propre à Stone Vest. Steen Luxeris, une plateforme de trading dénoncée puis disparue au printemps 2026, avait suivi le même cycle. Netixos, faux courtier dont le domaine a été gelé en août 2026, présentait une infrastructure comparable. La répétition de ces schémas indique une industrialisation des méthodes, non des cas isolés.
Me Irina Georgieva, avocate au barreau de Sofia et partenaire de BrokerDefense, présente dans l’interview ci-dessous le parcours de victimes de fausses plateformes de cryptomonnaies : elle y explique comment les dépôts effectués sur ces sites frauduleux ont pu être contestés et récupérés dans le cadre d’un accord amiable, avant toute procédure contentieuse. Pour en savoir plus sur son parcours : Maître Irina Georgieva.
Conserver les preuves et signaler : les réflexes après un dépôt sur Stone Vest
La première priorité est de conserver toutes les preuves disponibles : captures d’écran des pages du site, des plans d’investissement, des confirmations de dépôt, des échanges par courrier électronique ou messagerie instantanée, ainsi que les relevés de transactions en cryptomonnaies ou les confirmations de virement bancaire. Ces éléments seront indispensables pour toute démarche ultérieure.
Les personnes ayant effectué des virements bancaires doivent contacter leur établissement sans délai pour signaler une opération frauduleuse et demander, si le délai le permet, une procédure de rappel de fonds. Les dépôts en cryptomonnaies sont techniquement irréversibles une fois confirmés sur la blockchain, mais les adresses de destination peuvent être tracées et signalées aux plateformes d’échange concernées.
Le dépôt de plainte auprès des autorités judiciaires est une étape essentielle, tant pour les victimes individuelles que pour permettre une enquête coordonnée. Notre guide complet sur la procédure pénale détaille les étapes à suivre selon votre pays de résidence. Il est également possible de consulter la fiche ScamDoc de stone-vest-ltd.com, qui centralise les signalements et peut être complétée par toute personne ayant été en contact avec la plateforme.
Enfin, méfiez-vous des propositions de « récupération de fonds » émanant de tiers inconnus qui vous contacteraient après la disparition du site : ces démarches sont très fréquemment des arnaques secondaires ciblant des victimes déjà lésées.
Non. Stone Vest se présentait comme supervisé par une entité baptisée « European Financial Security » portant le numéro 476952, une organisation qui n’existe pas. Aucune autorité de régulation reconnue (AMF, FCA, BaFin, FSMA) n’a jamais enregistré cette plateforme.
Oui. Depuis le 13 août 2026, aucun serveur ne répond sur les ports 80 et 443. Le domaine résout encore vers une adresse IP muette, la messagerie a été démontée (aucun enregistrement MX, SPF « -all ») et le registre a été modifié la veille de la détection. Le domaine reste payé jusqu’en août 2027 : une réactivation sous une autre forme ne peut être exclue.
Conservez toutes les preuves (captures d’écran, relevés de transactions, échanges), contactez votre banque pour les virements, signalez les adresses de cryptomonnaies aux plateformes d’échange et déposez plainte auprès des autorités judiciaires. Méfiez-vous des tiers qui proposent une « récupération de fonds » contre paiement : ce sont souvent des arnaques secondaires.
Stone Vest a cessé toute activité visible le 13 août 2026, mais les personnes qui ont déposé des fonds, en cryptomonnaies ou par virement bancaire, attirées par des promesses de 20 à 30 % de gains mensuels, n’ont reçu aucune explication et attendent toujours de pouvoir récupérer leur argent. Le domaine stone-vest-ltd.com reste techniquement enregistré jusqu’en août 2027 : une réactivation sous une forme ou une autre ne peut être exclue. BrokerDefense recommande de soumettre toute plateforme d’investissement à une évaluation préalable avant d’y déposer le moindre fonds.
Article réécrit le 18/08/2026
