NordValor se présentait comme un courtier en trading actif depuis 2014, promettant l’accès à MetaTrader 5 et des rendements sans risque. Depuis le début du mois d’août 2026, la plateforme a disparu de l’internet sans laisser de trace opérationnelle. Notre enquête, dont les premiers éléments avaient été publiés en mai 2026, révèle une construction frauduleuse reposant sur l’usurpation d’une identité légale internationale, une ancienneté inventée et une infrastructure technique conçue pour collecter des données avant de s’évaporer.
Sommaire
NordValor hors ligne depuis août 2026 : le domaine payé jusqu’en 2027, la vitrine coupée
Le 13 août 2026, nos investigations ont confirmé que nordvalor.com ne sert plus aucun contenu. La page d’accueil ne renvoie plus qu’une page de parking affichant le message « Your domain is expired », et le protocole HTTPS ne répond plus, la négociation TLS échouant systématiquement. Les serveurs de noms du domaine pointent désormais vers NS1.DNS-EXPIRED.COM et NS2.DNS-EXPIRED.COM, le service de parking activé par le registrar lorsqu’un domaine cesse d’être opérationnel côté hébergement.
Ce qui rend cette situation particulièrement révélatrice, c’est le contraste entre l’état du site et celui du nom de domaine lui-même. Les données RDAP actuelles du registre Verisign, consultées le 13 août 2026, indiquent que nordvalor.com est enregistré chez HOSTINGER operations, UAB (numéro d’accréditation IANA 1636), avec une date d’enregistrement au 22 juillet 2025 et une date d’expiration fixée au 22 juillet 2027. Le domaine est donc payé et verrouillé (statut « client transfer prohibited ») pour encore près d’un an. Les opérateurs ont délibérément coupé la vitrine tout en conservant la main sur le nom de domaine. Cette rétention est un signal caractéristique : elle permet de relancer une nouvelle plateforme sous le même nom, de rediriger d’éventuelles victimes qui chercheraient à retrouver le site, ou simplement d’empêcher qu’un tiers ne reprenne le domaine pour documenter l’arnaque. La fiche WHOIS complète sur DomainTools permet de suivre l’historique de ces modifications.
Dernière mise à jour : 13/08/2026
L’usurpation du numéro LEI de la GLEIF et l’identité fantôme construite autour de NordValor
Le fait le plus grave documenté lors de notre enquête de mai 2026 concerne l’usurpation d’un numéro LEI (Legal Entity Identifier). Le site affichait le code 213800TC8AC2Z3IC2V30 pour accréditer son existence légale. Or ce numéro LEI est celui de la Global Legal Entity Identifier Foundation, la GLEIF elle-même, c’est-à-dire l’organisme international chargé de superviser et d’attribuer ces identifiants à l’échelle mondiale. En d’autres termes, NordValor s’appropriait l’identité légale de l’institution qui gère le registre mondial des entités financières. Il est difficile d’imaginer usurpation plus cynique : se faire passer pour le régulateur des identifiants pour paraître régulé.
L’ancienneté affichée relevait du même registre de la fabrication. Le pied de page du site mentionnait « 2014-2025 © NordValor », suggérant plus d’une décennie d’activité. Les données RDAP actuelles contredisent formellement cette affirmation : le domaine a été enregistré le 22 juillet 2025 chez Hostinger. Notre enquête de mai 2026 avait par ailleurs relevé un enregistrement antérieur en septembre 2023 via Namecheap, ce qui signifie que le domaine a été transféré ou ré-enregistré entre-temps, mais dans tous les cas, l’ancienneté revendiquée depuis 2014 est une invention.
L’identité physique de NordValor était tout aussi inconsistante. Le site affichait une adresse à Malte : « 56, Level 2, Tower Road SLM 1606 Sliema », une juridiction souvent citée par les faux courtiers pour sa connotation européenne. Aucune société NordValor n’était vérifiable à cette adresse. L’adresse email de contact, [email protected], utilisait un domaine différent du site principal, nordvalor.com, ce qui constitue en soi un signal d’alerte : un courtier légitime opère sous un domaine unique et cohérent.
Bonus de bienvenue, trading sans risque et pages introuvables : le discours commercial de NordValor
Le site de NordValor mobilisait l’ensemble des ressorts rhétoriques classiques des plateformes frauduleuses. Il promettait un accès à MetaTrader 5, la plateforme de trading la plus connue du grand public, pour donner une apparence de sérieux technique. Un « Welcome Bonus » était mis en avant pour inciter au premier dépôt, assorti de la promesse d’un « trading sans risque », formule commercialement séduisante mais réglementairement interdite dans les juridictions sérieuses précisément parce qu’elle est mensongère.
Le slogan affiché, « Trade with 2023’s Fastest-growing Broker », n’avait jamais été mis à jour, révélant que le contenu du site était figé depuis au moins 2023 et que personne ne maintenait activement la plateforme. La note de satisfaction affichée, « 4.5 étoiles par 475+ clients satisfaits », ne renvoyait à aucune source indépendante vérifiable.
Plus révélateur encore : plusieurs pages essentielles à la légitimité d’un courtier renvoyaient des erreurs 404 au moment de notre enquête. Les pages Contact, Legal Documents et la section company/index étaient inaccessibles. Un courtier régulé est tenu de publier ses conditions générales, sa politique de confidentialité, ses mentions légales et ses informations de régulation. L’absence totale de documentation légale fonctionnelle est, à elle seule, un motif suffisant pour qualifier NordValor de plateforme non conforme.
Une infrastructure technique pensée pour collecter, rediriger et disparaître
Lors de notre analyse technique conduite en mai 2026, nordvalor.com se présentait derrière le réseau Cloudflare, avec des adresses IP publiques 172.67.153.33 et 104.21.80.188. Ce positionnement derrière Cloudflare masquait l’hébergeur réel et rendait toute tentative de localisation des serveurs inopérante. Le certificat SSL était émis par Google Trust Services (autorité WE1), sous forme de certificat wildcard couvrant l’ensemble des sous-domaines (*.nordvalor.com). Ce type de certificat est typique d’une infrastructure mutualisée et partagée entre plusieurs projets, à l’opposé de ce que déploie un courtier régulé disposant de sa propre infrastructure dédiée et auditée.
Nos investigations ont également mis en évidence des connexions techniques vers des domaines tiers. Le site communiquait avec link.four4.live, utilisé comme point d’API, ainsi qu’avec un worker Cloudflare personnalisé identifié sous l’adresse sweet-hat-cbc3.o2662067.workers.dev. Ces éléments suggèrent une architecture conçue pour collecter des données de navigation et de formulaire, ou pour rediriger les visiteurs vers d’autres destinations selon des critères définis par les opérateurs. Le site avait par ailleurs transité par plusieurs hébergeurs situés aux États-Unis avant de se replier derrière Cloudflare, ce qui témoigne d’une mobilité délibérée de l’infrastructure.
Les déposants de NordValor : rassembler les preuves et porter plainte
Si vous avez effectué un virement ou un dépôt en cryptomonnaies vers NordValor, la disparition du site ne clôt pas vos droits. Plusieurs démarches restent possibles et doivent être engagées sans délai.
- Rassembler les preuves disponibles : captures d’écran du site NordValor tel qu’il apparaissait lors de votre inscription, confirmations de dépôt, échanges par email avec l’adresse [email protected], relevés bancaires ou traces de transactions en cryptomonnaies. Ces éléments constituent le socle de tout dossier.
- Consulter la fiche ScamDoc : la fiche ScamDoc de nordvalor.com recense les signalements déjà déposés et peut vous aider à contextualiser votre situation par rapport à d’autres victimes.
- Porter plainte : une plainte pénale pour escroquerie peut être déposée auprès du procureur de la République ou d’un service spécialisé comme PHAROS (signalement en ligne) ou la brigade de répression de la délinquance astucieuse. Notre guide complet sur la procédure pénale détaille les étapes à suivre pour constituer un dossier recevable.
Les victimes de NordValor conservent des recours malgré la fermeture du site : dans la vidéo ci-dessous, Maître Goce Novakov, avocat au barreau de Paris, montre comment des clients d’un courtier frauduleux ont obtenu l’indemnisation totale de leurs pertes devant le tribunal.
Des plateformes construites sur le même modèle que NordValor, avec ancienneté fictive, promesses de rendements garantis et infrastructure technique opaque, ont été documentées récemment par BrokerDefense : les cas ecxtrade, act-capital et trxdynis illustrent la persistance de ce type de montage dans l’espace francophone.
Non. Depuis le début du mois d'août 2026, la page d'accueil de nordvalor.com ne renvoie plus qu'une page de parking affichant le message « Your domain is expired », et le protocole HTTPS ne répond plus. Les serveurs de noms du domaine pointent vers le service de parking d'expiration du registrar (NS1/NS2.DNS-EXPIRED.COM) : le site ne sert plus aucun contenu.
Le nom de domaine reste enregistré chez HOSTINGER operations, UAB jusqu'au 22 juillet 2027, avec un statut verrouillé contre les transferts. Les opérateurs ont coupé la vitrine mais conservent la main sur le domaine : cela leur permettrait de relancer une plateforme sous le même nom, de rediriger d'éventuelles victimes, ou d'empêcher qu'un tiers ne reprenne le nom pour documenter l'arnaque.
Il faut d'abord rassembler toutes les preuves : captures d'écran du site, confirmations de dépôt, échanges avec [email protected], relevés bancaires et traces de transactions en cryptomonnaies. Une plainte pour escroquerie peut ensuite être déposée auprès du procureur de la République. BrokerDefense évalue les dossiers des victimes avant toute démarche afin d'identifier les voies de recours les plus adaptées.
NordValor a cessé d’exister en tant que vitrine opérationnelle, mais les traces qu’elle a laissées, et les fonds qu’elle a collectés, demeurent. BrokerDefense évalue les dossiers des victimes avant toute démarche afin d’identifier les voies de recours les plus adaptées à chaque situation et d’éviter les démarches inutiles ou prématurées.
Article réécrit le 13/08/2026.
