Le 12 août 2026, le registre du domaine gestion-atfx.org a été modifié à 08h05 UTC pour y appliquer un gel de type client hold, rendant le site définitivement injoignable — une disparition qui confirme ce que notre enquête de juin 2026 avait anticipé : ce prétendu courtier n’était qu’un maillon d’un réseau de fraude organisée. Consultez également l’évaluation ScamDoc de gestion-atfx.org pour un aperçu complémentaire de la notation de confiance du domaine.
Sommaire
Un réseau identifié dès juin 2026, une disparition programmée
Notre enquête publiée le 11 juin 2026 avait établi un lien direct entre gestion-atfx.org et metatrader5.online, un site depuis inscrit sur la liste noire de l’AMF : les deux domaines partageaient exactement le même fichier JavaScript principal, identifié sous la référence assets/index-JHTnh32l.js (1,67 Mo), signe d’une infrastructure commune et d’une fabrication en série. Ce recoupement ne relevait pas du hasard : les deux domaines avaient été enregistrés chez le même registrar NameCheap, configurés avec des serveurs de noms Cloudflare, et nos outils les avaient analysés le même soir, à la même minute, le 11 juin 2026 à 22h00.
Ce modèle de duplication industrielle est caractéristique des réseaux de faux courtiers qui déploient plusieurs façades simultanément, chacune ciblant une marque régulée différente. Pendant que metatrader5.online usurpait la notoriété de la plateforme MetaTrader, gestion-atfx.org s’attaquait à la réputation d’ATFX, courtier forex réellement régulé. D’autres sites documentés par BrokerDefense suivaient la même logique : atfxs.com, autre faux broker exploitant le nom ATFX, ou encore dominanrise.com, faux courtier également disparu depuis.
Depuis le 5 août 2026, nos outils de surveillance avaient enregistré trois échecs de connexion consécutifs sur gestion-atfx.org. La confirmation est intervenue le 12 août 2026 : le domaine ne répond plus à aucune requête, ni sur le domaine racine ni sur le sous-domaine www. Le site ne sert plus aucun contenu. La modification du registre, intervenue le matin même de cette mise à jour, indique que la fermeture n’est pas accidentelle.
Dernière mise à jour : 12/08/2026
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
L’état du domaine au 12 août 2026 : gel et blocage de transfert
Les données du registre, vérifiées en direct le 12 août 2026 à 10h30 UTC, dressent un tableau sans ambiguïté. Le domaine gestion-atfx.org avait été enregistré le 10 juin 2026 chez NameCheap, Inc., pour une durée d’un an courant jusqu’au 10 juin 2027. Deux mois après sa création, son statut a basculé : le registre indique désormais client hold et client transfer prohibited.
Le statut client hold est le mécanisme qui bloque la résolution DNS au niveau du registre — c’est lui qui rend le domaine injoignable, indépendamment de toute configuration technique. Le statut client transfer prohibited empêche simultanément tout transfert du domaine vers un autre registrar. Ces deux verrous combinés signifient que le domaine est gelé dans son état actuel, sans possibilité de migration ni de réactivation sans intervention du registrar.
Les serveurs de noms Cloudflare — felipe.ns.cloudflare.com et teagan.ns.cloudflare.com — restent déclarés au registre, mais leur présence ne change rien : tant que le client hold est actif, aucune résolution n’est possible. Le dernier changement d’enregistrement, horodaté au 12 août 2026 à 08h05 UTC, coïncide précisément avec l’application de ce gel. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une copie soignée d’ATFX : adresse londonienne, licence empruntée, numéros incohérents
Lorsque nos outils ont parcouru gestion-atfx.org pour la première fois le 11 juin 2026, le site affichait une copie soignée de l’identité visuelle d’ATFX : logo, charte graphique, et des chiffres empruntés à la communication officielle du vrai courtier — 500 000 traders actifs, un volume quotidien de 12 milliards de dollars, une présence revendiquée dans 150 pays. Aucun de ces éléments n’était vérifiable pour l’opérateur de gestion-atfx.org.
L’adresse affichée, 1st Floor, 32 Cornhill, London EC3V 3SG, est une adresse réelle dans la City de Londres, mais aucune société portant le nom « gestion-atfx » n’apparaissait dans les registres Companies House. La licence CySEC n° 285/15, revendiquée au nom d’ATFX Global Markets (CY) Ltd, appartient effectivement à l’entité réglementée — mais elle ne couvrait en aucun cas l’opérateur de ce site. L’adresse email affichée, [email protected], utilisait un sous-domaine « client » qui ne correspond à aucun canal officiel d’ATFX.
Les numéros de téléphone présentaient des incohérences révélatrices : un numéro au format américain anormal (+188****2695, invalide), un fixe britannique (+442****1528), et un troisième numéro en pied de page (+1 (888) 159-42695) comportant trop de chiffres pour être valide. Ces contradictions sont typiques des sites frauduleux qui multiplient les coordonnées sans en contrôler la cohérence. Les comptes proposés allaient de 100 à 25 000 dollars de dépôt minimum, avec des leviers atteignant 1:500 — un niveau interdit pour les clients particuliers dans l’Union européenne depuis la réglementation ESMA de 2018.
Cloudflare, un certificat wildcard et une application React : la façade technique
L’infrastructure de gestion-atfx.org était construite pour deux objectifs : collecter des données personnelles et financières, et masquer l’identité de ses opérateurs. Le recours à Cloudflare comme intermédiaire réseau dissimulait l’hébergeur réel derrière des adresses IP appartenant au réseau Cloudflare (172.67.177.52 et 104.21.59.121). Les en-têtes HTTP renvoyaient uniquement la signature « cloudflare », rendant toute identification de l’infrastructure sous-jacente impossible sans coopération du prestataire.
Le certificat SSL, émis par Google Trust Services (WE1) le 10 juin 2026 — le jour même de l’enregistrement du domaine — était un certificat wildcard couvrant *.gestion-atfx.org, valide jusqu’au 8 septembre 2026. Sa présence ne constituait aucune garantie de légitimité : ce type de certificat est gratuit, délivré en quelques secondes, et utilisé aussi bien par des sites légitimes que par des plateformes frauduleuses.
L’application elle-même reposait sur un framework JavaScript moderne de type React ou Vue, servi via le fichier assets/index-JHTnh32l.js. Nos recherches avaient identifié de nombreuses pages actives : /login, /register, /dashboard, /trading, /markets, /about, /contact, /demo, ainsi qu’une série de pages légales (conditions générales, politique de confidentialité, AML, évaluation des risques). Les endpoints API révélaient une architecture de type /api/v1/updateLogin, /api/v1/uploadFiles et /api/v3/klines — ce dernier format étant caractéristique des API de données de marché utilisées par des plateformes d’échange de cryptomonnaies, sans rapport avec un courtier forex traditionnel.
La disparition de gestion-atfx.org ne prive pas les victimes de recours : dans la vidéo ci-dessous, Maître Goce Novakov, avocat au barreau de Paris, revient sur un jugement obtenu devant le tribunal au profit de victimes d’un courtier frauduleux, avec l’indemnisation totale de leurs pertes et la condamnation d’une banque pour manquement à son devoir de vigilance.
Vos virements vers gestion-atfx.org : les recours possibles
La disparition du site ne met pas fin aux conséquences pour ceux qui avaient effectué des virements vers gestion-atfx.org. Les opérateurs de ce type de réseau continuent d’exploiter les données collectées et les fonds reçus, même après la fermeture de la façade visible. La première priorité est de rassembler l’ensemble des preuves disponibles : relevés de virements bancaires ou de transactions, captures d’écran du site, emails reçus, contrats ou documents transmis, et tout échange avec les prétendus conseillers.
Le dépôt d’une plainte pénale est une étape essentielle. Il convient de mentionner explicitement le domaine gestion-atfx.org, les montants transférés, les dates, et les éléments d’identification des interlocuteurs. Notre guide complet sur la procédure pénale détaille les étapes à suivre pour constituer un dossier recevable. Un signalement auprès de l’AMF via le service Épargne Info Service (numéro dédié aux victimes d’arnaques financières) permet également d’alimenter les bases de données des autorités et de contribuer à l’identification du réseau.
Parallèlement, il est impératif de contacter sa banque sans délai pour signaler un virement effectué vers une entité frauduleuse et demander l’ouverture d’une procédure de rappel de fonds. Les délais bancaires étant souvent courts, cette démarche doit être engagée le plus tôt possible. La disparition du site constitue en elle-même un élément de preuve supplémentaire à communiquer à l’établissement bancaire.
Vos questions sur gestion-atfx.org et le faux courtier ATFX
Non. Le site usurpait la marque, le logo et les chiffres de communication d’ATFX, courtier réellement régulé, mais aucun lien n’existait entre cet opérateur et les entités légitimes du groupe. L’enquête de juin 2026 avait établi que gestion-atfx.org partageait le même fichier JavaScript principal que metatrader5.online, inscrit depuis sur la liste noire de l’AMF — une signature typique de réseau de faux courtiers construits en série.
Rassemblez immédiatement vos preuves : relevés de virements, captures d’écran, emails et échanges avec les prétendus conseillers. Déposez plainte en mentionnant le domaine gestion-atfx.org, signalez le site à l’AMF via Épargne Info Service, et contactez votre banque pour demander l’ouverture d’une procédure de rappel de fonds, sans attendre : les délais bancaires sont souvent courts.
Le registre indique que gestion-atfx.org a été placé sous le statut client hold le 12 août 2026 à 08h05 UTC, en plus d’un blocage de transfert (client transfer prohibited). Ce gel bloque la résolution DNS au niveau du registre : le domaine ne résout plus ni sur le domaine racine ni sur www, et le site ne sert plus aucun contenu. Le dernier changement d’enregistrement, le jour même de cette mise à jour, confirme une fermeture délibérée, deux mois après la création du domaine.
Ce qu’il faut retenir de la disparition de gestion-atfx.org
Gestion-atfx.org était un faux courtier forex construit sur l’usurpation systématique de l’identité d’ATFX, un opérateur réellement régulé. Notre enquête de juin 2026 avait établi son appartenance à un réseau de sites frauduleux partageant une infrastructure commune avec metatrader5.online, depuis inscrit sur la liste noire de l’AMF. Le 12 août 2026, le domaine est injoignable et son registre a été gelé le matin même, confirmant une fermeture délibérée après moins de deux mois d’activité.
Pour les personnes qui ont effectué des virements vers ce site en croyant investir auprès d’un courtier régulé, la fermeture de la plateforme ne clôt pas le dossier : les fonds transférés restent l’objet d’une fraude caractérisée, et des recours existent. BrokerDefense procède à une évaluation préalable des dossiers pour déterminer les voies d’action les plus adaptées à chaque situation — montants en jeu, nature des virements, éléments de preuve disponibles — avant toute orientation vers une procédure.
Article réécrit le 12/08/2026
