Depuis le 8 octobre 2026, le nom ext-ltd.com est porté en période de rédemption par son bureau d’enregistrement : il ne résout plus vers aucun serveur, aucune page n’est servie, et l’inscription du 8 avril 2026 sur la liste des domaines non approuvés du régulateur chypriote n’a jamais été levée. La disparition du nom et le maintien de l’avertissement coexistent.
Sommaire
Ext-ltd.com ne résout plus, sept semaines après sa fiche CySEC du 8 avril 2026
Nos vérifications du 15 octobre 2026 sont sans ambiguïté : aucune requête adressée à ext-ltd.com, à sa forme www, ni à son sous-domaine de portail client ne reçoit de réponse. La vitrine n’est plus servie à qui que ce soit. Le nom est arrivé à l’échéance de son enregistrement le 27 août 2026 et n’a pas été renouvelé. Sept semaines plus tard, le 8 octobre 2026, le registre a enregistré un dernier événement sur ce dossier : le passage en période de rédemption.
Cette séquence intervient environ six mois après l’inscription du 8 avril 2026 sur la liste des domaines non approuvés du régulateur chypriote, une inscription que nous avons reconsultée le 15 octobre 2026 et qui y figure toujours, à la même date. La disparition du nom n’a pas retiré cet avertissement. Plus aucun formulaire ne s’ouvre à l’adresse d’origine, et les adresses de courrier rattachées au domaine ne reçoivent plus rien. Le nom n’est pas encore libéré : la période de rédemption laisse ouverte la possibilité d’une reprise par un tiers, ce qui n’est pas sans conséquence pour les personnes qui ont eu affaire à cette enseigne.
Dernière mise à jour : 15/10/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par ext-ltd.com, réalisée avant la disparition du nom. On y retrouve l’habillage commercial de l’époque et le slogan anglais de l’enseigne : une pièce datable, exploitable dans un dossier ou utile au témoignage d’un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Une échéance du 27 août 2026 jamais honorée, un nom toujours chez NameCheap
La fiche du registre relevée le 15 octobre 2026 est d’une sobriété révélatrice. Elle nomme le bureau d’enregistrement, NameCheap, Inc., et s’arrête là. Aucune raison sociale de titulaire, aucune adresse, aucun numéro d’immatriculation n’y sont publiés. La place réservée au nom du titulaire porte la mention « REACTIVATION PERIOD » ; l’organisation déclarée renvoie à un service de confidentialité, « Privacy service provided by Withheld for Privacy LLC ». Le seul contact exploitable est une adresse générique de signalement d’abus.
Les statuts portés combinent le blocage du transfert et la période de rédemption ; l’avis public du registre mentionne également une suppression en attente. Les serveurs de noms rattachés au domaine appartiennent au bureau d’enregistrement lui-même : aucune infrastructure tierce ne prend le relais. Les détails d’enregistrement du domaine sont consultables via la fiche WHOIS complète sur DomainTools, qui retrace l’historique des statuts successifs.
Le contraste est saisissant : une vitrine qui promettait l’accès aux grandes places mondiales ne laisse derrière elle aucun nom de société, aucun siège, aucun responsable désigné. Ce silence pèse plus lourd que tout ce que la page d’accueil affichait.
La fiche du 8 avril 2026 sur la liste des domaines non approuvés
Le 8 avril 2026, le régulateur chypriote a porté ext-ltd.com sur la liste des domaines non approuvés publiée par le régulateur chypriote. Nous avons reconsulté cette liste le 15 octobre 2026 : elle répond, ses entrées sont numérotées et datées, et celle consacrée à ext-ltd.com y figure toujours, avec la même date du 8 avril 2026. Aucune levée de signalement n’a été enregistrée.
La contradiction relevée lors de notre enquête initiale mérite d’être rappelée. À l’époque, la vitrine revendiquait elle-même une licence chypriote en page d’accueil, au moment précis où le régulateur venait de la signaler. L’autorisation affichée était exactement celle que l’autorité compétente déclarait absente. Ce type de montage n’est pas isolé : BrokerDefense a déjà documenté deux autres dossiers construits sur une autorisation revendiquée et absente des registres, VenturoFX et Imperial Finance, qui suivent le même schéma.
Nos vérifications du 15 octobre 2026 sur les listes françaises de l’AMF et de l’ACPR ne retournent aucune entrée au nom d’ext-ltd.com à cette date. Ce constat est borné : il ne vaut que pour le jour de la consultation et ne constitue pas un certificat de régularité. Le régulateur chypriote prévient d’ailleurs lui-même que ses propres listes ne peuvent être considérées comme complètes.
Une vitrine russophone servie depuis Varsovie
Le discours commercial d’ext-ltd.com était celui d’un courtier généraliste sans aspérités : accès aux marchés mondiaux, plus de trois cents instruments négociables, grandes places américaines et européennes citées, et un slogan en anglais, « Empower Your Financial Growth », promettant la croissance financière. La cible réelle se lisait ailleurs, dans les avis clients affichés sur la plateforme, libellés en roubles russes, en tenges kazakhs et en roubles biélorusses. Ce choix de devises renvoie sans détour à un ciblage des résidents de l’ex-Union soviétique.
Le pied de page se limitait à « (c) EXT Ltd, 2025 » : pas d’adresse, pas de numéro d’enregistrement, pas de contact vérifiable. Les paliers de comptes s’échelonnaient de cinquante à onze cents dollars, un escalier de dépôts conçu pour pousser à remettre de l’argent afin de « débloquer » le palier suivant. Une part importante des textes présentait les marques d’une génération par intelligence artificielle, ce qui va vite à produire et ne coûte rien. Le service de messagerie rattaché au domaine était hébergé chez un fournisseur d’entrée de gamme, un équipement qui ne correspond pas à celui d’un établissement financier agréé.
Hébergement, certificat et portail client : le matériel d’une coquille
Le nom pointait vers l’adresse 194.61.121.146, un serveur loué à Varsovie, en Pologne, chez le prestataire BlueVPS. Un serveur de location, pas une infrastructure bancaire. Il répondait en nginx 1.18.0 sous Ubuntu, sans aucun filtre de bord, rien qui protège une clientèle contre une interception ou une manipulation des données transmises.
Le certificat de chiffrement était émis par Let’s Encrypt, autorité gratuite et largement utilisée, valable du 30 mars 2026 au 28 juin 2026. Les véritables courtiers agréés travaillent d’ordinaire avec des certificats de validation étendue, qui attestent d’une identité juridique vérifiée par un tiers. Ce certificat a expiré le 28 juin 2026 et n’a jamais été remplacé : c’est la première trace datée de l’arrêt de l’exploitation, deux mois avant l’échéance du nom lui-même. Ses extensions couvraient deux hôtes, le domaine et un sous-domaine « my. » servant de portail client, preuve que la plateforme avait bien monté une interface réservée aux déposants. Ce sous-domaine est aujourd’hui injoignable comme le reste.
Les chemins relevés sur la plateforme composaient une mécanique de collecte : une page d’identification, une page d’inscription, un tableau de bord et un point d’échange de données, servis par une seule bibliothèque de script. Aucun contenu éditorial substantiel, aucun document juridique, aucune trace d’activité de courtage réelle.
Reprendre la main quand des fonds ont déjà été versés
Le premier réflexe est de reconstituer la chaîne des versements effectués vers ext-ltd.com : date de chaque envoi, coordonnées bancaires utilisées par le destinataire, identité de l’interlocuteur qui les a demandés, messages échangés et captures des pages consultées avant l’envoi. Cette documentation est la matière première de toute démarche ultérieure.
Demandez ensuite par écrit à votre banque l’état des virements sortants vers ces coordonnées et les mesures de vigilance appliquées à ces opérations, en particulier lorsque le bénéficiaire était établi hors de France. Ne répondez plus aux relances : une plateforme qui réclame des frais supplémentaires pour autoriser un retrait fonctionne par accumulation, pas par remboursement. Signalez les faits au régulateur compétent selon votre pays de résidence.
Le dépôt d’une plainte pénale suit des étapes strictement ordonnées, que BrokerDefense reprend une à une sur la page dédiée à cette démarche : porter plainte.
Maître Caroline Willm, avocate rattachée au barreau de Paris, répond dans l’entretien ci-dessous à une question centrale pour les victimes d’ext-ltd.com : comment agir en justice lorsque la banque mise en cause est étrangère, et quelle procédure engager devant le tribunal compétent pour une victime de faux investissement confrontée à cette dimension d’extranéité.
Au 15 octobre 2026, aucune requête adressée à ext-ltd.com, à sa forme www ou à son sous-domaine de portail client ne reçoit de réponse. Le nom est en période de rédemption depuis le 8 octobre 2026 et ne résout plus vers aucun serveur. Ni page, ni formulaire, ni adresse de courrier ne subsiste à cette adresse.
Non. Nous avons reconsulté la liste des domaines non approuvés du régulateur chypriote le 15 octobre 2026 : l’entrée au nom d’ext-ltd.com y figure toujours, avec la même date du 8 avril 2026. La disparition du domaine n’a entraîné aucune levée de ce signalement.
Oui. L’arrêt de la vitrine ne ferme aucune voie. Les coordonnées bancaires des destinataires des virements, les échanges avec les interlocuteurs de la plateforme et les captures des pages consultées avant chaque envoi restent des éléments exploitables pour une plainte pénale ou une démarche auprès de la banque. L’essentiel est de rassembler ces pièces sans délai.
C’est possible. La période de rédemption laisse ouverte la reprise par un tiers une fois ce délai écoulé. Un nouveau titulaire pourrait réactiver une vitrine sous la même enseigne. Une nouvelle vitrine portant ce nom mériterait donc le même examen que la première, quelle que soit son apparence.
Contactez notre service d’aide aux victimes
Après la disparition, le dossier des victimes d’Ext-ltd reste ouvert
La période de rédemption ouverte sur ext-ltd.com ne referme rien. Les épargnants approchés à distance, souvent russophones, poussés à ouvrir un compte et à le recharger pour accéder à des instruments financiers mondiaux, disposent encore de leviers concrets : les ordres passés sur la plateforme, les coordonnées bancaires des destinataires de leurs virements et les échanges avec leurs interlocuteurs restent des pièces utilisables. Rien n’empêche non plus un tiers de reprendre le nom une fois le délai écoulé, et de faire revivre l’enseigne sous une apparence entièrement nouvelle.
La fiche d’évaluation externe attribue à ce domaine un indice de confiance de 1 %, le niveau le plus bas de l’échelle. Avant d’engager des fonds vers toute plateforme de courtage, BrokerDefense propose une évaluation préalable qui permet de croiser les signaux d’alerte réglementaires, techniques et éditoriaux, sans attendre qu’un régulateur publie son avertissement six mois après l’ouverture du site.
Article réécrit le 15/10/2026
