Le site mondchainmere-fr.com, dénoncé par BrokerDefense le 1er juin 2026 comme une plateforme de collecte de données personnelles déguisée en site d’information financière, ne répond plus depuis la fin du mois d’août 2026 : nos contrôles du 30 août puis du 2 septembre aboutissent à une erreur 522, l’origine hébergée derrière Cloudflare étant injoignable.
Sommaire
Trois mois après l’enquête, la vitrine de collecte s’est éteinte
L’enquête initiale de BrokerDefense, publiée le 1er juin 2026, avait mis en lumière le fonctionnement de mondchainmere-fr.com : un site présentant l’apparence d’un outil de suivi des marchés financiers, dont la fonction réelle était la collecte de données personnelles à des fins de démarchage commercial. Nos contrôles du 30 août 2026 ont détecté une absence totale de réponse du serveur, confirmée le 2 septembre 2026 par une erreur HTTP 522, signe que l’origine hébergée derrière le réseau Cloudflare n’est plus joignable. Le DNS résout encore vers deux adresses IP Cloudflare (104.21.40.33 et 172.67.174.226), mais aucun contenu n’est servi.
Malgré l’extinction du site, le nom de domaine mondchainmere-fr.com reste enregistré jusqu’au 6 mai 2027 : son titulaire, dont l’identité est masquée par un service de protection de la vie privée, conserve le nom alors que la vitrine est éteinte. Cette rétention du nom est une pratique courante chez les opérateurs de ce type de dispositif, qui se réservent la possibilité de réactiver ou de revendre le domaine. Un autre indicateur d’abandon précoce : le certificat SSL Let’s Encrypt émis le 6 mai 2026 a expiré le 4 août 2026 sans être renouvelé, ce qui signifie que le site était déjà laissé à l’abandon avant même la date d’expiration de ce certificat.
Dernière mise à jour : 02/09/2026
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture, utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un nom de domaine à suffixe « -fr » trompeur, enregistré chez NiceNIC
Le domaine mondchainmere-fr.com a été créé le 6 mai 2026 auprès de NICENIC INTERNATIONAL GROUP CO., LIMITED, registrar établi à Hong Kong, référencé sous le numéro IANA 3765 et connu pour accepter les paiements en cryptomonnaie parmi ses modes de règlement. Le titulaire du domaine est masqué derrière un service de protection de la vie privée, et les statuts clientDeleteProhibited et clientTransferProhibited verrouillent toute modification ou transfert du nom. Le seul contact affiché était l’adresse [email protected], sans aucune messagerie réellement associée : nos vérifications techniques n’ont relevé aucun enregistrement MX dans le DNS, ce qui signifie que cette adresse n’était pas opérationnelle pour recevoir des courriers électroniques.
Le suffixe « -fr » accolé au nom de domaine suggérait une implantation française, sans que rien ne vienne l’étayer. Aucune société immatriculée en France ne correspondait à ce site, ni le moindre numéro SIREN ou SIRET n’était indiqué. Nos vérifications auprès du Companies House britannique n’ont pas davantage révélé d’entité correspondante. L’absence d’adresse physique, de numéro de téléphone et de responsable légal identifié complétait ce tableau d’opacité totale, derrière un nom construit pour évoquer une présence française légitime.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une infrastructure conçue pour la collecte et l’anonymat
Sur le plan technique, mondchainmere-fr.com reposait sur deux adresses IP appartenant au réseau Cloudflare (104.21.40.33 et 172.67.174.226), une configuration qui dissimule l’hébergeur réel derrière un mandataire inverse et rend l’identification du serveur d’origine particulièrement difficile. Le certificat SSL Let’s Encrypt de type wildcard, couvrant *.mondchainmere-fr.com, avait été émis le 6 mai 2026, date de création du domaine, et est arrivé à expiration le 4 août 2026 sans renouvellement : preuve que le site avait été abandonné avant même cette échéance. Nos investigations ont recensé environ trente technologies actives sur la plateforme, parmi lesquelles le framework Laravel, dont les cookies caractéristiques XSRF-TOKEN et laravel_session sont fréquemment rencontrés dans les kits de fraude en ligne, ainsi que Tailwind CSS, jQuery 3.1.1, jsDelivr, un serveur LiteSpeed et Google Fonts.
Le fichier robots.txt du site bloquait explicitement les agents d’exploration associés à l’intelligence artificielle, notamment GPTBot, ClaudeBot, Bard et Bytespider : une précaution délibérée pour soustraire le contenu à toute analyse extérieure. Cloudflare était utilisé non seulement comme CDN, mais aussi pour ses modules Web Analytics, Insights et Network Error Logging. Aucune archive publique de la période d’activité n’est disponible, ce qui prive les victimes potentielles d’une source de documentation indépendante. La fiche établie par ScamDoc confirme la méfiance à adopter : vous pouvez consulter la fiche ScamDoc de mondchainmere-fr.com, dont l’indice de confiance s’établit à 25 %, soit un niveau particulièrement faible.
Des formulaires de leads orientés vers des tiers jamais identifiés
Le dispositif de mondchainmere-fr.com reposait sur la collecte systématique de données personnelles : prénom, nom, adresse e-mail et numéro de téléphone, saisis via des formulaires présentés comme une étape d’accès à des informations financières. Ces formulaires contenaient un champ caché nommé « subid », signature typique des réseaux de courtage de leads frauduleux, qui permet de tracer l’origine de chaque visiteur au sein d’un réseau d’affiliation. La géolocalisation des visiteurs était assurée via les services ipapi.co et ipinfo.io, afin de détecter le pays d’origine et d’adapter le ciblage en conséquence. Près de trente déclinaisons linguistiques, du français à l’arabe en passant par l’anglais, le tchèque et de nombreuses autres langues, attestaient d’une opération de collecte organisée à l’échelle internationale.
Pour asseoir une apparence de crédibilité, le site affichait une note de 4,7 sur 5, présentée comme fondée sur 247 avis, sans source externe vérifiable et sans témoignages authentifiables. Des widgets TradingView et des vidéos Vimeo renforçaient l’illusion d’un outil professionnel, bien que ces éléments fussent inaccessibles sans connexion. La page anglophone recourait à des formules comme « Trade with Confidence » ou « World-Class Tools », alors même qu’une fenêtre modale intitulée « Avis important » reconnaissait explicitement que le site était « générique », utilisé « uniquement à des fins de marketing », et qu’il ne proposait aucun service de trading, de courtage, d’investissement ni de conseil financier. Les visiteurs étaient ensuite orientés vers des « prestataires tiers indépendants » dont l’identité n’était jamais précisée. Le procédé était identique à celui de dynamictrevion-fr.com, dénoncé par BrokerDefense le 28 mai 2026, une vitrine de collecte de leads au nom à suffixe « -fr » qui s’est éteinte à son tour ; la plateforme crypto luxenoraofficial, dénoncée le 13 juin 2026, a également été réduite au silence dans la même période.
Pour comprendre les ressorts de ce type de fraude et les recours possibles, Me Michel Orsini, avocat au barreau de Paris et avocat partenaire de BrokerDefense, revient sur les mécanismes des escroqueries financières en ligne et sur les voies de réparation ouvertes aux victimes.
Vos coordonnées ont été envoyées sur mondchainmere-fr.com : que faire ?
Toute personne ayant rempli un formulaire sur mondchainmere-fr.com a vraisemblablement vu ses données transmises à des réseaux de démarchage commercial dont les opérateurs restent non identifiés. Le risque concret est d’être recontacté par de faux conseillers financiers qui, se prévalant d’une mise en relation antérieure, proposent des placements ou des services payants. La fermeture du site ne met pas fin à ce risque : les données collectées pendant la période d’activité continuent de circuler dans ces réseaux.
Plusieurs démarches concrètes permettent de limiter l’exposition et de constituer un dossier solide :
- Ne rappeler aucun numéro de téléphone reçu à la suite d’un contact initié via ce site, quelle que soit la présentation du correspondant.
- Signaler le site sur la plateforme Pharos, accessible à l’adresse signalement.service-public.fr, en mentionnant le nom de domaine mondchainmere-fr.com.
- Conserver tous les échanges reçus (e-mails, SMS, enregistrements d’appels) ainsi que l’historique des formulaires remplis, captures d’écran à l’appui.
- Contacter sa banque sans délai si un virement a été effectué à la suite d’une mise en relation issue de ce site, afin de demander une opposition ou une procédure de rappel de fonds.
- Déposer plainte auprès des autorités compétentes : consulter notre page consacrée au dépôt de plainte pour connaître les étapes et les services à saisir.
BrokerDefense peut accompagner les personnes concernées dans ces démarches. N’hésitez pas à prendre contact avec notre service d’aide aux victimes pour obtenir une orientation personnalisée.
FAQ : où en est le nom mondchainmere-fr.com ?
Non, le site ne répond plus depuis la fin du mois d’août 2026 : nos contrôles aboutissent à une erreur 522, l’origine hébergée derrière Cloudflare étant injoignable. Le domaine reste toutefois enregistré jusqu’au 6 mai 2027, sans que le site soit actif.
Les données saisies ont vraisemblablement été transmises à des réseaux de démarchage non identifiés, avec un risque d’appels ou de messages de faux conseillers financiers. Il convient de ne rappeler aucun numéro reçu à la suite de ce contact, de signaler le site sur Pharos et de conserver toutes les preuves des échanges.
Le domaine reste enregistré chez NiceNIC jusqu’au 6 mai 2027, alors que le site est éteint depuis la fin août 2026 : cette rétention du nom est une pratique fréquente chez les opérateurs frauduleux, qui conservent le domaine pour le réactiver ultérieurement ou le revendre à un tiers.
La disparition de mondchainmere-fr.com ne change rien à la nature du dispositif : pendant les mois où la vitrine était active, chaque formulaire rempli a pu alimenter des campagnes de démarchage vers des tiers jamais identifiés. Les personnes qui ont laissé leurs coordonnées restent exposées à des sollicitations et doivent rester prudentes. Comme toujours, BrokerDefense recommande de vérifier l’existence légale et l’agrément de tout intermédiaire financier avant de transmettre la moindre donnée personnelle.
Article réécrit le 02/09/2026
