Le 14 août 2026, notre vérification confirme qu’unisoninvestment.com ne sert plus aucun contenu : toutes les pages du site, y compris l’accueil, l’espace de connexion et les formulaires de contact, renvoient une erreur 404 générique signée LiteSpeed Web Server. La vitrine de la prétendue société suisse « Unison Investments AG », qui promettait aux épargnants germanophones des rendements sur des dépôts à terme (Festgeld) et des livrets d’épargne (Tagesgeld), a cessé d’exister. Ce qui rend cette disparition particulièrement révélatrice, c’est son calendrier : le certificat SSL principal avait été renouvelé le 2 août 2026, soit moins de deux semaines avant la coupure effective détectée par notre surveillance le 6 août 2026.
Le domaine reste pourtant enregistré jusqu’au 8 octobre 2026 et les serveurs Cloudflare continuent de répondre aux requêtes DNS. Il n’y a plus de vitrine, mais l’enveloppe technique demeure. C’est le schéma terminal de l’arnaque aux placements : la fausse société s’éteint sans préavis, les victimes ne peuvent plus accéder à leurs « comptes », et le nom de domaine continue d’exister quelques semaines encore, comme une coquille vide.
Dernière mise à jour : 14/08/2026
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
La disparition de la vitrine : 404 généralisée et calendrier suspect
Notre surveillance a enregistré trois échecs consécutifs à partir du 6 août 2026 : aucune page d’unisoninvestment.com ne répondait avec un contenu réel. Le 14 août 2026, nous avons procédé à une vérification manuelle complète : l’adresse principale, le sous-domaine de connexion, la page de contact et l’interface d’administration WordPress renvoient toutes la même page d’erreur 404 générique, sans aucun message personnalisé de la part des opérateurs. La vitrine « Unison Investments AG » a disparu sans laisser d’explication.
Ce qui interpelle dans ce calendrier, c’est le renouvellement du certificat SSL principal le 2 août 2026, documenté sur crt.sh. Un opérateur qui prépare une fermeture propre ne renouvelle pas son certificat quelques jours avant de couper le service. Deux hypothèses s’imposent : soit la fermeture a été précipitée par une pression externe (signalement, enquête, blocage bancaire), soit le renouvellement du certificat était une action de routine qui n’a pas empêché la décision de disparaître. Dans les deux cas, les victimes n’ont reçu aucun avertissement. Le domaine reste enregistré jusqu’au 8 octobre 2026 chez Realtime Register B.V., ce qui laisse aux opérateurs la possibilité de réactiver une nouvelle vitrine ou de laisser simplement le délai s’écouler.
L’identité suisse fictive : Unison Investments AG et ses fondements inexistants
Lors de notre enquête publiée le 21 mai 2026, la vitrine d’unisoninvestment.com se présentait comme le site officiel d’« Unison Investments AG », une société de conseil en placements financiers domiciliée Bahnhofstrasse 43, CH-8001 Zurich. L’adresse est l’une des plus prestigieuses de la finance suisse, ce qui constitue en soi un signal d’alarme : les véritables sociétés financières établies à cette adresse sont connues et vérifiables dans les registres officiels. Aucune inscription correspondant à « Unison Investments AG » n’a été trouvée auprès de la FINMA, l’autorité fédérale de surveillance des marchés financiers suisses, ni dans le registre du commerce cantonal zurichois.
Le site, entièrement rédigé en allemand, ciblait explicitement les épargnants germanophones avec des produits présentés comme sûrs et rémunérateurs : dépôts à terme Festgeld, livrets d’épargne Tagesgeld et ETFs. L’équipe affichée comprenait des profils nommés Max Baumgartner, Lutz Winkler, Dennis Weiland et Andrea Berg, avec des performances annoncées allant de +127% à +151%. Ces chiffres, inatteignables dans le cadre de placements légaux et réglementés, constituent une promesse frauduleuse caractérisée. Le slogan « Kapitalaufbau für eine vielversprechende Zukunft » (construction de capital pour un avenir prometteur) complétait une mise en scène soignée, construite sur WordPress avec le thème Thrive et des visuels issus d’iStockPhoto. Des plateformes au positionnement similaire, comme eisenbergbank.com, ont utilisé les mêmes ressorts : une adresse suisse fictive, une équipe inventée et des rendements impossibles.
Nous avons sollicité l’analyse de Me Goce Novakov, avocat au barreau de Paris, afin qu’il détaille les recours disponibles pour les victimes de ce type d’arnaque. Son éclairage porte sur les jugements en matière d’escroquerie aux faux investissements, l’indemnisation des victimes, la condamnation des banques pour manquement au devoir de vigilance et les procédures en Cour d’appel relatives aux virements bancaires frauduleux.
Le portail de dépôt et l’infrastructure technique
L’un des éléments les plus révélateurs de l’enquête est l’existence du sous-domaine depot.unisoninvestment.com, dont les certificats SSL ont été émis entre février et juillet 2026 selon les données de crt.sh. Ce portail de dépôt, distinct de la vitrine principale, constituait l’interface par laquelle les victimes effectuaient leurs virements. Sa présence confirme que les opérateurs avaient mis en place une infrastructure de collecte de fonds active pendant au moins six mois, parallèlement à la vitrine commerciale. D’autres sous-domaines ont également été documentés : mail.unisoninvestment.com et webmail.unisoninvestment.com, utilisés pour les communications internes et avec les victimes.
L’ensemble de l’infrastructure repose sur Cloudflare, dont les serveurs de noms CHAD.NS.CLOUDFLARE.COM et FATIMA.NS.CLOUDFLARE.COM masquent l’hébergement réel derrière les adresses IP 172.67.149.227 et 104.21.88.9. Les emails transitaient par le service mxroute, avec les serveurs chocobo.mxrouting.net (priorité 10) et chocobo-relay.mxrouting.net (priorité 20), et un enregistrement SPF configuré sur mxroute.com. Cette combinaison Cloudflare et mxroute est fréquemment observée sur des plateformes frauduleuses à durée de vie courte : elle offre une couche d’anonymisation technique à faible coût. La fiche ScamDoc de unisoninvestment.com et la fiche WHOIS complète sur DomainTools documentent ces éléments techniques. Des montages comparables ont été identifiés sur helveti-finanz.ch, un autre faux prestataire financier suisse réduit au silence dans la même période.
Un domaine recyclé, jamais archivé dans sa version frauduleuse
Le domaine unisoninvestment.com a été créé le 8 octobre 2025 à 15h49 UTC, enregistré pour un an chez Realtime Register B.V. (identifiant IANA 839), avec une expiration fixée au 8 octobre 2026. Le WHOIS indique que le titulaire est masqué par un service de protection de la vie privée, et le statut EPP clientTransferProhibited empêche tout transfert du domaine vers un autre registrar sans action préalable. Le domaine n’a subi aucune modification depuis sa date de création, ce qui suggère une configuration initiale unique, sans ajustements ultérieurs.
L’historique du domaine révèle plusieurs vies antérieures : une période d’hébergement chez Yahoo entre 2015 et 2017, puis des années de parking chez HugeDomains entre 2018 et 2024, avant d’être réactivé pour cette opération frauduleuse en octobre 2025. La version frauduleuse du site n’a jamais été capturée par la Wayback Machine d’Internet Archive : les dernières archives disponibles datent de 2021-2022, correspondant à des itérations antérieures sans rapport avec « Unison Investments AG ». Cette absence d’archivage prive les victimes d’une source de preuve publique, mais nos captures réalisées lors de l’enquête de mai 2026 documentent le contenu de la vitrine. Le cas d’immostich-sa.ch, une arnaque à la gestion de fortune suisse, présente un historique de domaine similaire avec recyclage et identité fictive.
Les recours pour les victimes d’unisoninvestment.com
Les personnes ayant effectué des virements vers le portail depot.unisoninvestment.com, dans le cadre de souscriptions à des produits Festgeld ou Tagesgeld présentés par la fausse société suisse, doivent agir sur plusieurs fronts. La première étape consiste à rassembler l’ensemble des preuves disponibles : relevés de virements bancaires mentionnant unisoninvestment.com ou le portail de dépôt, captures d’écran des pages de produits et des promesses de rendements, historiques de correspondance par email avec les adresses du domaine, et tout document contractuel transmis par les opérateurs.
Il convient ensuite de contacter sa banque pour signaler les virements effectués et demander l’ouverture d’une procédure de rappel de fonds. Les délais varient selon les établissements et les montants, mais cette démarche doit être engagée sans attendre. Un dépôt de plainte auprès des autorités compétentes, notamment la police ou le parquet, permet d’inscrire les faits dans une procédure pénale formelle. Notre guide complet sur la procédure pénale détaille les étapes à suivre. Les victimes germanophones peuvent également signaler les faits auprès de la BaFin (Allemagne), de la FMA (Autriche) ou de la FINMA (Suisse), selon leur pays de résidence. Le cas d’unisoninvestment.com présente des caractéristiques communes avec ls-livret.com, un faux livret d’épargne blacklisté par l’Autorité bancaire européenne, pour lequel des procédures similaires ont été engagées.
FAQ : vos questions sur unisoninvestment.com
Oui. Notre enquête publiée le 21 mai 2026 et notre vérification du 14 août 2026 établissent qu’unisoninvestment.com opérait sous une identité suisse fictive (« Unison Investments AG », Bahnhofstrasse 43 Zurich), sans inscription auprès de la FINMA ni d’aucun régulateur financier reconnu. La plateforme a collecté des fonds via un portail de dépôt dédié avant de disparaître début août 2026.
Depuis le 6 août 2026, toutes les pages du site renvoient une erreur 404 générique. La vitrine commerciale a été désactivée, probablement après la collecte des fonds des victimes. Le domaine reste techniquement enregistré jusqu’au 8 octobre 2026 et les serveurs Cloudflare continuent de répondre, mais aucun contenu n’est plus servi.
Rassemblez immédiatement toutes vos preuves : relevés de virements, captures d’écran des pages de produits Festgeld ou Tagesgeld, emails reçus des opérateurs. Contactez votre banque pour signaler les virements et demander une procédure de rappel de fonds. Déposez ensuite une plainte auprès des autorités pénales de votre pays de résidence. BrokerDefense peut évaluer votre dossier.
Non. Aucune société dénommée « Unison Investments AG » n’a été trouvée dans les registres de la FINMA ni dans le registre du commerce cantonal zurichois. L’adresse affichée, Bahnhofstrasse 43 CH-8001 Zurich, est une adresse de prestige utilisée pour donner une apparence de légitimité. L’équipe présentée sur le site (Max Baumgartner, Lutz Winkler, Dennis Weiland, Andrea Berg) est fictive.
Unisoninvestment.com illustre un mode opératoire documenté : une fausse société suisse de placements, dotée d’une vitrine professionnelle en langue allemande, d’une adresse zurichoise fictive et d’un portail de dépôt distinct, collecte les fonds d’épargnants attirés par des promesses de rendements sur des Festgeld et Tagesgeld, puis disparaît sans laisser de recours apparent. La fermeture silencieuse de début août 2026, intervenue quelques jours seulement après le renouvellement du certificat SSL, témoigne d’une opération planifiée dont les victimes n’ont reçu aucun avertissement. Avant de confier des fonds à une plateforme d’investissement en ligne, quelle que soit la crédibilité apparente de son identité ou de son adresse, BrokerDefense propose une évaluation préalable qui permet d’identifier les signaux d’alerte techniques, réglementaires et éditoriaux caractéristiques de ce type de montage.
Article réécrit le 14/08/2026. Données complémentaires issues de notre veille technique.
