Le compte d’hébergement de degirocoinoptions.co a été suspendu par InterServer avant le 13 août 2026, date à laquelle notre surveillance a enregistré trois échecs de connexion consécutifs — deux mois et demi après la publication de notre enquête initiale le 3 juin 2026.
Sommaire
La page « Account Suspended » : chronologie d’une disparition silencieuse
Depuis le 13 août 2026, degirocoinoptions.co ne sert plus aucun contenu. À la place de la vitrine frauduleuse, l’hébergeur InterServer affiche sa page de suspension de compte cPanel, accessible à l’adresse cgi-sys/suspendedpage.cgi. Notre surveillance a détecté la coupure ce même 13 août, après trois tentatives de connexion infructueuses consécutives. La vérification effectuée le 18 août 2026 confirme que l’état n’a pas changé.
La chronologie est précise. Le certificat SSL wildcard Let’s Encrypt couvrant *.degirocoinoptions.co — et notamment le sous-domaine www.app.degirocoinoptions.co utilisé comme interface de trading — avait été émis le 14 mai 2026. Il est arrivé à expiration le 12 août 2026, sans renouvellement. La veille exacte de la détection de la disparition. Ce non-renouvellement du certificat, concomitant à la suspension du compte d’hébergement, indique que les opérateurs ont cessé toute maintenance active de l’infrastructure bien avant que la coupure ne soit visible.
Le domaine résout encore dans le DNS : l’enregistrement A pointe toujours vers l’IP 68.168.220.124, hébergée chez InterServer aux États-Unis. Mais une adresse IP active ne signifie pas un site opérationnel. L’hébergeur a coupé le compte ; la coquille DNS reste, vide.
Dernière mise à jour : 18/08/2026
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un domaine toujours payé jusqu’au 11 septembre 2026 chez Dynadot
Alors que l’hébergement est suspendu, le nom de domaine degirocoinoptions.co demeure enregistré et valide jusqu’au 11 septembre 2026. Il a été créé le 11 septembre 2025 — exactement un an de durée d’enregistrement — auprès du registrar DYNADOT LLC. Le statut actuel est clientTransferProhibited, ce qui bloque tout transfert vers un autre registrar sans action explicite du titulaire.
L’identité du titulaire est masquée derrière le service de confidentialité « Super Privacy Service LTD c/o Dynadot » : aucun nom, aucune adresse réelle n’est accessible dans les données publiques. Les serveurs de noms sont dns3004a.trouble-free.net et dns3004b.trouble-free.net. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Ce détail est révélateur : les opérateurs ont abandonné l’hébergement — la dépense récurrente la plus visible — mais ont conservé le nom de domaine payé d’avance. Ce schéma est cohérent avec une opération planifiée sur une durée limitée, sans intention de pérenniser la plateforme au-delà de la fenêtre d’escroquerie initiale. D’autres faux courtiers documentés par BrokerDefense, comme netixos.com — dont le domaine a été gelé après inscription sur la liste noire de l’AMF — ou act-capital.io, présentent des cycles de vie similaires : ouverture rapide, collecte de fonds, fermeture.
L’usurpation de DEGIRO et l’identité entièrement fabriquée
Le nom « Degirocoinoptions » est une construction délibérée. DEGIRO est un courtier européen régulé, bien connu des investisseurs particuliers. En accolant ce nom à « coin » et « options », les opérateurs ont créé une confusion visuelle et phonétique destinée à capter des victimes cherchant une plateforme sérieuse. Ni l’AMF, ni l’ABE, ni la CySEC ne recensent degirocoinoptions.co dans leurs registres d’entités autorisées — vérification effectuée le 18 août 2026.
Le site revendiquait un siège social à Paris et à Vierzon, des bureaux à Londres, New York et Singapour. Aucune société portant ce nom n’est immatriculée en France ni au Royaume-Uni. Companies House ne retourne aucun résultat correspondant. Le numéro de téléphone affiché — « 00010203040506 » — est manifestement fictif : il ne correspond à aucun format téléphonique valide dans aucune des juridictions revendiquées. La plateforme affirmait par ailleurs détenir des « licences réglementaires dans 6 juridictions » sans produire le moindre document à l’appui.
Cette combinaison — nom emprunté à une marque réelle, adresses invérifiables, numéro de téléphone absurde, licences fantômes — constitue le socle classique d’une usurpation d’identité commerciale à des fins d’escroquerie financière.
Les preuves internes : compteurs à zéro, témoignages dupliqués, faux palmarès
L’analyse du code source et des ressources du site, réalisée lors de notre enquête du 3 juin 2026, a mis en évidence plusieurs anomalies irréfutables. Les compteurs de statistiques affichés en page d’accueil indiquaient tous « 0+ » : « 0+ years on the market », « 0+ active clients », « 0+ withdrawals ». Ces valeurs, censées rassurer les visiteurs sur l’ancienneté et l’activité de la plateforme, n’avaient jamais été renseignées.
Les témoignages clients présentés dans la section dédiée reposaient sur trois fichiers image — testi/1.jpg, testi/3.jpg et testi/5.jpg — dont l’analyse de hash a révélé qu’il s’agissait du même fichier image dupliqué trois fois sous des noms différents. La section « Award Winner » listait des prix datant de 2019, non vérifiables auprès d’aucun organisme reconnu. La section « Trusted By » affichait des logos d’institutions financières et bancaires sans qu’aucune relation contractuelle ou partenariale n’ait pu être établie.
Les plans tarifaires allaient de 1 000 dollars (formule « Starter ») à 100 000 dollars (formule « Platinum »), avec un bonus de 100 dollars promis à l’inscription. Les dépôts étaient acceptés exclusivement en Bitcoin — un choix qui rend les transactions irréversibles et les fonds pratiquement irrécupérables une fois transférés.
LiteSpeed, JivoSite et une IP partagée : la machinerie d’un faux courtier en série
Notre analyse technique du 3 juin 2026 a établi que le site était hébergé directement chez InterServer, sans protection par un réseau de diffusion de contenu intermédiaire : l’IP réelle 68.168.220.124 était accessible sans filtrage. Le serveur web utilisé était LiteSpeed, associé à OpenResty, avec le protocole QUIC activé — une configuration courante dans les environnements d’hébergement mutualisé à bas coût.
Le certificat SSL wildcard Let’s Encrypt couvrait non seulement le domaine principal mais aussi www.app.degirocoinoptions.co, confirmant l’existence d’un sous-domaine distinct destiné à l’interface de trading — là où les victimes étaient invitées à consulter de faux soldes et de faux historiques de positions.
Le widget de chat intégré était fourni par JivoSite (identifiant de code rQp2BZnRg7), un outil de messagerie en ligne utilisé pour simuler un service client réactif. Le ticker de cours financiers provenait de TradingView, Google Maps et Google Translate complétaient la mise en scène d’une plateforme internationale. Côté JavaScript, la pile comprenait jQuery 3.3.1, particles.js, owl.carousel, parallax et bootstrap, entre autres bibliothèques.
L’élément le plus significatif reste la mutualisation de l’infrastructure : nos recherches indiquent que l’IP 68.168.220.124 hébergeait simultanément de nombreux autres domaines — parmi lesquels abartrad.ae, greeninvest.africa, ivoirehandling.aero, impactum.africa, primewave.ai ou encore fmtgroup.al. Cette concentration de domaines aux noms évocateurs de finance ou de commerce sur un même serveur est caractéristique des opérateurs qui déploient des faux courtiers en série à partir d’une infrastructure partagée.
Après un dépôt en Bitcoin sur degirocoinoptions.co : les démarches à engager
La disparition du site ne clôt pas les recours possibles. Les personnes ayant effectué des dépôts en Bitcoin via les plans tarifaires de la plateforme doivent d’abord cesser immédiatement tout nouveau virement, quelle que soit la justification avancée — frais de déblocage, impôts à régler, « bonus » conditionnels. Ces demandes sont des signaux d’une arnaque en cours, parfois relancée par les mêmes opérateurs sous un autre nom.
La conservation des preuves est une priorité : captures d’écran de l’interface de trading, historique des conversations via le chat JivoSite, relevés de transactions Bitcoin, courriels reçus depuis les adresses du domaine, numéros de téléphone utilisés — y compris le faux numéro « 00010203040506 » affiché sur le site. Ces éléments constituent la base d’un dossier de plainte.
Le signalement auprès de l’AMF (via le formulaire en ligne) et d’Europol (EC3) permet d’alimenter les bases de données des autorités. Pour les paiements effectués par carte bancaire, une procédure de chargeback auprès de l’établissement émetteur reste envisageable dans les délais réglementaires. Les victimes ayant utilisé un virement SEPA peuvent également contacter leur banque pour signaler une opération frauduleuse. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte en France, y compris auprès du parquet spécialisé.
Méfiance également envers les « récupérateurs de fonds » qui contactent spontanément les victimes de degirocoinoptions.co en prétendant pouvoir retrouver les Bitcoin perdus : il s’agit dans la quasi-totalité des cas d’une seconde arnaque ciblant des personnes déjà lésées. La fiche ScamDoc de degirocoinoptions.co recense les signalements publics et peut compléter votre documentation.
Maître Goce Novakov, avocat au barreau de Paris dont vous pouvez consulter le profil sur BrokerDefense, intervient dans des dossiers d’escroquerie financière en ligne. La vidéo ci-dessous présente un jugement rendu dans une affaire d’investissement frauduleux : condamnation des auteurs, indemnisation des victimes et mise en cause d’un établissement bancaire pour manquement à son devoir de vigilance face à des virements suspects.
Les questions que se posent les déposants de degirocoinoptions.co
Oui. Depuis le 13 août 2026, la page d’accueil ne renvoie plus que la page de suspension de compte de l’hébergeur (« Account Suspended »), et le certificat SSL du domaine a expiré le 12 août sans renouvellement. La vérification effectuée le 18 août 2026 confirme que le site ne sert plus aucun contenu, même si le nom de domaine reste enregistré jusqu’au 11 septembre 2026.
Cessez immédiatement tout nouveau dépôt, y compris si l’on vous réclame des frais de déblocage. Conservez toutes les preuves : captures de l’interface de trading, conversations du chat JivoSite, relevés de transactions Bitcoin, courriels reçus du domaine. Signalez le site à l’AMF et déposez plainte pour escroquerie. Méfiez-vous des « récupérateurs de fonds » qui vous contactent : il s’agit souvent d’une seconde arnaque.
Le nom de domaine reste valide jusqu’au 11 septembre 2026 chez Dynadot, avec une identité de titulaire masquée. Il n’est pas exclu que les opérateurs le laissent expirer ou le réutilisent sous une autre forme. BrokerDefense continue de surveiller l’adresse IP 68.168.220.124 et les domaines associés à cette infrastructure.
La suspension du compte d’hébergement de degirocoinoptions.co marque la fin opérationnelle d’une plateforme qui a usurpé la marque DEGIRO, fabriqué une identité juridique inexistante et collecté des dépôts en Bitcoin sans jamais détenir la moindre autorisation réglementaire. Le domaine expire le 11 septembre 2026 ; il n’est pas exclu que les opérateurs le laissent tomber ou le réutilisent sous une autre forme. BrokerDefense continue de surveiller l’IP 68.168.220.124 et les domaines associés à cette infrastructure. Les personnes ayant engagé des fonds via cette plateforme ne sont pas sans recours : chaque situation présente ses propres caractéristiques, et BrokerDefense évalue les dossiers individuellement avant d’orienter vers les démarches les plus adaptées.
Article réécrit le 18/08/2026
