Vision-lonox-hex.net arnaque : un site coupé par son registrar avant l’AMF

Le domaine vision-lonox-hex.net a été suspendu par son propre registrar dès le 31 mars 2026, soit plus de deux mois avant que l’Autorité des marchés financiers ne l’inscrive sur sa liste noire le 12 juin 2026 : les nameservers NS1.SUSPENDED-DOMAIN.COM et NS2.SUSPENDED-DOMAIN.COM, visibles dans les données publiques du registre vérifiées le 17 octobre 2026, constituent la signature technique d’une suspension pour abus prononcée par PDR Ltd. d/b/a PublicDomainRegistry.com avant même que les régulateurs français n’aient officiellement agi.

vision-lonox-hex.net suspendu par son registrar deux mois avant toute sanction officielle

Le statut clientHold, combiné aux nameservers NS1.SUSPENDED-DOMAIN.COM et NS2.SUSPENDED-DOMAIN.COM, ne laisse aucune ambiguïté : PDR Ltd., registrar enregistré sous l’identifiant IANA 303, a coupé le domaine pour abus à compter du 31 mars 2026. Cette date correspond au champ « last changed » du registre, et elle précède de soixante-treize jours la publication de la liste noire de l’AMF. En d’autres termes, la plateforme vision-lonox-hex.net était déjà techniquement morte avant que les autorités françaises ne formalisent leur mise en garde.

Les statuts complémentaires (clientDeleteProhibited, clientRenewProhibited, clientTransferProhibited et clientUpdateProhibited) verrouillent le domaine dans cet état de suspension. Le propriétaire ne peut ni le renouveler, ni le transférer vers un autre registrar, ni modifier ses paramètres. C’est une mise sous séquestre technique qui empêche tout rebond immédiat sous le même nom. Nos outils ont vérifié le 17 octobre 2026 que le domaine ne pointait plus vers le moindre serveur, qu’aucun enregistrement de messagerie ne subsistait et qu’aucun serveur de noms ne répondait.

Ce type de suspension anticipée par un registrar survient généralement lorsque des signalements d’abus (plaintes d’utilisateurs, alertes d’organismes de lutte contre la fraude ou notifications d’autorités étrangères) atteignent un seuil suffisant pour déclencher une action unilatérale. La plateforme vision-lonox-hex.net avait donc accumulé suffisamment de signaux négatifs pour être coupée à la source avant même que l’AMF ne publie son avertissement public.

Dernière mise à jour : 17/10/2026

Crypto-actifs sans agrément : l’inscription commune de l’AMF et d’ABE Infoservice

Le 12 juin 2026, l’Autorité des marchés financiers et ABE Infoservice ont inscrit vision-lonox-hex.net sur leur liste noire commune sous la qualification « Crypto-actifs ». Ce libellé signifie que la plateforme proposait des services d’investissement en cryptomonnaies sans disposer d’aucune autorisation délivrée par un régulateur compétent. La liste noire de l’AMF est consultable directement sur le site du régulateur et constitue un document officiel opposable.

Cette inscription intervient dans un contexte où les plateformes frauduleuses de crypto-actifs prolifèrent en adoptant des noms à consonance technique (« vision », « lonox », « hex ») pour simuler une expertise en analyse de marché ou en protocoles blockchain. Le rapport public d’évaluation du nom le range en bas de sa grille, à 1 % de confiance ; cette mesure décrit le comportement observable du domaine et ne saurait équivaloir à une autorisation d’exercer. Des plateformes comparables, comme alphaairobot.com, un robot de trading crypto lui aussi blacklisté par l’AMF, ont suivi un schéma d’exploitation identique : promesse de rendements élevés, collecte de fonds, disparition.

Un domaine créé le 13 janvier 2026 sous couverture polonaise et identité masquée

Nos recherches indiquent que le domaine vision-lonox-hex.net a été enregistré le 13 janvier 2026 auprès de PDR Ltd. d/b/a PublicDomainRegistry.com, registrar dont le siège est en Inde mais dont les données publiques associent cet enregistrement à la Pologne. Le domaine expire théoriquement le 13 janvier 2027, mais les statuts de suspension rendent cette date sans objet : aucun renouvellement ne peut intervenir dans l’état actuel.

L’identité du titulaire est masquée par un service de confidentialité GDPR, ce qui est légal en soi mais systématiquement exploité par les opérateurs de fraude pour rendre toute identification impossible. Au moment de la blacklist du 12 juin 2026, le domaine avait exactement 150 jours d’existence, une durée caractéristique des plateformes frauduleuses qui opèrent sur des cycles courts pour maximiser les collectes avant de disparaître. La fiche WHOIS complète sur DomainTools permet de consulter l’historique complet des données d’enregistrement.

Huit certificats SSL émis, zéro archive : une vitrine montée pour ne laisser aucune trace

Entre janvier et mars 2026, nos recherches indiquent que huit certificats SSL ont été émis pour le domaine vision-lonox-hex.net. Ce volume de certificats sur une période de soixante à quatre-vingt-dix jours témoigne d’une infrastructure réelle et active : la plateforme fonctionnait, accueillait des connexions sécurisées et traitait vraisemblablement des dépôts. Ce n’est pas un site fantôme qui n’a jamais existé : c’est un site qui a existé, collecté des fonds, puis été coupé.

En revanche, les outils de mémoire du web ne conservent aucune capture de vision-lonox-hex.net : zéro page archivée. Cette absence n’est pas accidentelle : les opérateurs de ce type de fraude utilisent des directives techniques pour bloquer les robots d’archivage, effaçant ainsi toute trace visuelle de leur interface et de leurs promesses de rendement. Aujourd’hui, plus aucune résolution n’aboutit pour ce nom et aucun serveur n’est joignable sur les ports 80 et 443, ce que notre surveillance a reconfirmé le 17 octobre 2026. La même absence de toute trace a été observée sur blueforge.ltd, un faux broker crypto également blacklisté par l’AMF.

Aucune société, aucune licence : vision-lonox-hex.net n’avait aucune existence légale

Nos recherches n’ont identifié aucune société immatriculée sous le nom « Vision Lonox Hex » ou toute variante proche dans les registres français, britanniques (Companies House) ou chypriotes (CySEC). La plateforme ne disposait d’aucun agrément PSAN délivré par l’AMF, d’aucune licence CySEC et d’aucune autorisation FCA. Elle opérait donc en dehors de tout cadre réglementaire, sans capital garanti, sans ségrégation des fonds clients et sans aucun mécanisme de protection des investisseurs.

Cette absence totale d’existence légale est cohérente avec le profil d’une fraude aux crypto-actifs organisée : les opérateurs créent un domaine, déploient une interface convaincante, collectent des dépôts sous couverture d’une prétendue expertise en trading de cryptomonnaies, puis disparaissent avant que les régulateurs ne puissent agir. La fraude bingx-exchange, documentée sur BrokerDefense, illustre la même mécanique d’usurpation d’identité et d’absence de régulation.

Quelles démarches entreprendre après avoir viré des fonds sur vision-lonox-hex.net

Ceux qui ont viré des fonds vers des comptes liés à vision-lonox-hex.net doivent joindre leur banque sans attendre pour tenter un rappel de virement (recall SEPA). Ce recours est soumis à des délais stricts et son succès dépend de la rapidité de la demande et de la coopération de la banque destinataire. Si les fonds ont transité par carte bancaire, une demande de chargeback auprès de l’émetteur de la carte reste envisageable selon les conditions contractuelles.

Pour les dépôts effectués directement en cryptomonnaies (Bitcoin, Ethereum ou stablecoins) vers des adresses de portefeuille fournies par la plateforme, la traçabilité blockchain permet de documenter les transactions. Ces relevés constituent des preuves recevables dans une procédure judiciaire. Il est impératif de conserver l’intégralité des échanges écrits avec la plateforme : emails, messages sur application, captures d’écran de l’interface et relevés de compte affichés sur le site.

Le signalement auprès de la plateforme Pharos du ministère de l’Intérieur (internet-signalement.gouv.fr) et la saisine du procureur de la République, ou d’un service de police judiciaire spécialisé, forment les étapes pénales prioritaires. Les étapes concrètes de ce parcours sont exposées dans notre guide des recours pénaux. Il convient encore de se défier de ceux qui recontactent les épargnants en se présentant comme des spécialistes du recouvrement de fonds : cette sollicitation recouvre très souvent une seconde escroquerie, dirigée contre des personnes déjà éprouvées.

Parmi les dossiers que suit Maître Goce Novakov, avocat plaidant à Paris, figurent les escroqueries financières au cours desquelles des épargnants ont viré des fonds vers des dispositifs dépourvus d’agrément. L’entretien reproduit plus bas revient sur une victoire obtenue au tribunal judiciaire de Créteil : un jugement d’escroquerie, l’indemnisation complète des victimes et la condamnation de la banque qui a laissé passer ces flux sans la vigilance attendue.

La disparition définitive de vision-lonox-hex.net, relevée par notre surveillance le 5 août 2026 puis confirmée depuis par l’absence de toute réponse réseau, place ses victimes dans une situation caractéristique : la plateforme a disparu, les fonds déposés ne sont plus accessibles via l’interface, et les opérateurs sont injoignables. Cette configuration (dépôts effectués entre janvier et mars 2026, suspension du domaine fin mars, blacklist AMF en juin, arrêt total en août) correspond au cycle complet d’une fraude aux crypto-actifs menée à terme.

Avant d’engager toute démarche de récupération, qu’elle soit bancaire, judiciaire ou amiable, une évaluation préalable du dossier par BrokerDefense permet d’identifier les voies réalistes et d’éviter les pièges des faux récupérateurs. Chaque situation est différente selon le mode de paiement utilisé, le montant engagé et les preuves disponibles : c’est sur cette base que les options concrètes peuvent être évaluées.

Questions courantes autour de vision-lonox-hex.net

Article réécrit le 17/10/2026