Sommaire
Un enregistrement valable jusqu’en avril 2027, une zone qui ne répond plus
Le fichier du registre, interrogé le 23 octobre 2026 à 19 h 17 UTC, est sans ambiguïté : nexorainvestments.net a été créé le 16 avril 2026 à 14 h 02 UTC, son échéance court jusqu’au 16 avril 2027 à 14 h 02 UTC, et l’état du nom porte la mention « transfert interdit par le client ». Quatre serveurs de noms sont déclarés, DNS1 à DNS4.SERED.NET. Le titulaire est masqué derrière un service de confidentialité. Consultez la fiche WHOIS complète sur DomainTools afin de vérifier les informations d’enregistrement du domaine.
Le prestataire qui exploite ces serveurs de noms est joignable : sered.net répond normalement. Mais les deux machines qui font autorité pour la zone, 185.37.231.10 et 46.175.128.146, opposent un refus explicite à toute question portant sur ce nom. Trois passes successives, deux types de question distincts, même résultat à chaque fois. Ni l’adresse principale, ni sa forme avec www, ni le sous-domaine de messagerie ne rendent la moindre réponse. Le nom n’existe plus dans aucune zone.
Ce schéma n’est pas isolé. Le dossier couponeau.business a suivi une trajectoire comparable : la délégation s’est arrêtée alors que le nom restait réglé, laissant les victimes face à un vide technique sans que l’enregistrement soit pour autant échu. Ici, la différence tient à la durée restante : près de six mois d’enregistrement encore payés au moment de la coupure.
La machine qui servait la vitrine en juin est pourtant toujours debout. À l’adresse 185.125.78.117, un serveur LiteSpeed répond aux requêtes entrantes. Mais une requête portant le nom du site en en-tête reçoit une page d’erreur 404 (« The resource requested could not be found on this server »), et la poignée de main chiffrée ne présente aucun certificat pour ce nom : le serveur ne connaît plus l’adresse. Le contraste est saisissant : l’enregistrement est réglé jusqu’en avril 2027, le dernier certificat délivré le 9 octobre 2026 court jusqu’au 7 janvier 2027, et la vitrine a cessé de répondre depuis quelques jours. Un nom payé d’avance peut être réactivé à tout moment, et la même infrastructure peut resservir : c’est pourquoi toute pièce doit être mise à l’abri sans délai, notamment les captures des pages telles qu’elles s’affichaient avant la coupure sur le serveur 185.125.78.117.
Dernière mise à jour : 23/10/2026
📄 Nouveau
La page d’accueil de nexorainvestments.net, telle qu’elle s’affichait avant la coupure, a été conservée par BrokerDefense et reste téléchargeable ci-dessous. Trois écrans y figurent, l’accueil, la page des investissements et celle de contact, de quoi rattacher un versement à une interface précise.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
À Lugano, une promesse d’investissement sans dirigeant nommé
La vitrine se présentait comme une société d’investissement établie à Lugano, à l’adresse Via Luigi Taddel 4, 6962 Lugano. Un numéro mobile suisse figurait sur la page de contact, accompagné d’une adresse de courrier électronique déclinée sur le domaine. Quatre domaines d’activité étaient annoncés : l’immobilier, les startups, l’hôtellerie et le capital-investissement. Le slogan promettait de devenir un « leader mondial des services financiers » et invitait le visiteur à « investir dans l’avenir ».
Aucun associé, aucun dirigeant, aucun responsable de publication, aucun numéro d’autorisation réglementaire ne figurait sur le site. La page consacrée aux investissements ne présentait aucun projet concret, aucun actif identifiable, aucun taux de rendement chiffré. Elle invitait le visiteur à demander des documents par le formulaire de contact, ce qui ouvre la conversation et permet, dans un second temps, de réclamer un premier versement. Le pied de page portait la signature d’un thème WordPress générique. Un module de traduction équipait le site, signe d’un ciblage délibérément multilingue, visant des publics francophones, anglophones et au-delà.
Ce type de construction, une adresse suisse de prestige sans aucune substance vérifiable, se retrouve dans d’autres dossiers traités par BrokerDefense. La vitrine tradesired recourait à un montage similaire : une apparence de légitimité géographique, aucun responsable nommé, et un formulaire de contact comme seule porte d’entrée vers les fonds des visiteurs.
Aucune société de ce nom au registre suisse, aucune fiche chez les régulateurs
La recherche exacte sur « nexora investments » au registre du commerce suisse ne retourne aucun résultat. Une recherche élargie sur le seul radical « nexora » fait apparaître sept entités portant un nom proche, établies à Bienne, Stansstad, Zoug (deux inscriptions), Dietikon, Neuchâtel et Genève. Aucune ne se trouve à Lugano, aucune ne porte le nom complet revendiqué par la vitrine, et aucun lien établi ne les rattache à ce dossier : elles ne sont pas mises en cause.
Le registre britannique des sociétés ne recense aucune entité rattachée à ce nom. Du côté des autorités de marché, l’export des listes de l’AMF et de l’ACPR consulté ce 23 octobre 2026, qui compte 3 499 entrées, ne porte aucune occurrence de nexorainvestments ni de nexora investments. La liste chypriote ne contient pas davantage ce nom. Il faut rappeler qu’une absence d’inscription sur une liste noire ne vaut jamais certificat de régularité : une entité peut exercer sans autorisation sans avoir encore été signalée. Pour suivre les mises en garde publiées au fil des semaines, consultez les listes noires et mises en garde publiées par l’AMF.
Un serveur espagnol pour une enseigne qui se disait suisse
L’adresse d’hébergement relevée en juin, 185.125.78.117, appartient à un prestataire espagnol, XNET CORE SL, réseau AS60458. Le nom d’hôte de la machine est host.cpse30.eu : un serveur mutualisé de gestion d’hébergement situé à Madrid, à plus de mille kilomètres de l’adresse luganaise revendiquée par la vitrine. Ce prestataire n’est pas mis en cause : il fournit une infrastructure partagée, sans lien établi avec le contenu hébergé.
Le serveur web est LiteSpeed. La pile repose sur WordPress avec PHP 7.4.33, un module de traduction et des formulaires de contact. Aucune protection devant la vitrine, aucun service de filtrage du trafic entrant. La politique de messagerie du domaine était réglée sur « none » au moment de l’analyse : cette configuration laissait passer des courriers usurpant l’adresse du domaine, ce qui ouvre la voie à des échanges frauduleux présentés comme émanant de la société. Le certificat relevé en juin était un certificat gratuit et générique, couvrant tous les sous-domaines sans distinction, sans aucune valeur d’authentification commerciale.
Cinq certificats en huit semaines, puis le silence après le 9 octobre
Le certificat relevé lors de l’article initial couvrait la période du 13 juin au 11 septembre 2026. Puis la cadence s’est accélérée : cinq certificats ont été délivrés pour ce nom et ses sous-domaines entre le 11 août et le 9 octobre 2026. Deux sont datés du 11 août, l’un pour l’adresse principale et ses formes d’usage courantes, l’autre couvrant l’ensemble des sous-domaines. Un troisième a été délivré le 16 septembre pour les sous-domaines de gestion d’hébergement, cpanel, autodiscover et autoconfig. Un quatrième a été émis le 8 octobre pour l’adresse et la messagerie. Le cinquième, daté du 9 octobre à 04 h 04 UTC, couvre l’adresse et tous ses sous-domaines ; il court jusqu’au 7 janvier 2027.
Cette cadence soutenue de renouvellement jusqu’au 9 octobre indique que la vitrine était encore entretenue au tout début du mois. Puis plus rien. La coupure est nette et récente. La fiche ouverte sous ce nom chez ScamDoc demeure consultable, pour qui veut comparer les retours d’internautes recueillis sur ce domaine. L’article de juin ne relevait aucune archive publique de ce site : la preuve de ce qu’il affichait repose donc exclusivement sur les captures conservées par BrokerDefense au moment de l’analyse initiale.
Quand le virement est parti, les pièces à garder et les recours à ouvrir
Le parcours proposé par la vitrine passait par le formulaire de contact, puis par des documents transmis par les interlocuteurs du site, avant un virement vers le compte qu’ils communiquaient. La reconstitution du dossier commence donc par les pièces bancaires : ordres de virement, relevés portant l’intitulé exact du bénéficiaire et son identifiant bancaire international. Ces documents établissent le flux et désignent la banque destinataire.
À ces pièces s’ajoutent les documents reçus de la vitrine : plaquettes commerciales, contrats, projections de rendement, tout ce qui a fondé la décision de verser. L’intégralité des échanges écrits doit être exportée et conservée, qu’ils aient transité par le formulaire, par messagerie ou par tout autre canal. Les captures des pages telles qu’elles s’affichaient avant la coupure sont particulièrement précieuses, notamment la page des investissements, la mention de l’adresse de Lugano et le pied de page portant le nom du domaine.
La banque destinataire peut être interrogée sur la possibilité d’un rappel de fonds : cette démarche doit être engagée sans attendre, car les délais de rappel sont courts et varient selon les établissements. La plainte se dépose auprès du procureur compétent selon le pays de résidence : procureur de la République en France, procureur du Roi en Belgique, ministère public cantonal en Suisse. Pour préparer ce dépôt et comprendre les étapes qui suivent, consultez les étapes d’une plainte pénale.
Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, répond dans l’entretien vidéo ci-dessous à une question que posent de nombreuses victimes de virements vers l’étranger : est-il possible d’assigner une banque étrangère devant un tribunal français ? Elle détaille la responsabilité que peut porter la banque destinataire d’un virement frauduleux et précise dans quelles conditions les juridictions françaises sont compétentes pour en connaître.
Elle ne modifie pas les droits de la victime, mais elle complique la collecte de preuves. Les pages qui affichaient l’adresse de Lugano, les conditions d’investissement et les coordonnées de contact ne sont plus accessibles. Toute capture réalisée avant la coupure devient une pièce irremplaçable. Le dépôt de plainte, le rappel de virement auprès de la banque et la constitution du dossier restent entièrement possibles, à condition de réunir sans délai les documents bancaires et les échanges conservés.
Oui. L’enregistrement est actif et payé jusqu’au 16 avril 2027. Il suffit que les serveurs de noms soient reconfigurés et qu’un nouveau certificat soit délivré pour que le nom redevienne joignable, éventuellement avec un contenu différent ou sous un autre nom commercial. La même adresse d’hébergement, 185.125.78.117, est toujours debout. Une réactivation est techniquement possible à tout moment avant l’échéance.
Le registre du commerce suisse est consultable gratuitement sur zefix.ch. Une recherche par nom exact, puis par radical, permet de vérifier si une entité est inscrite, à quelle adresse, et qui en est responsable. L’absence de résultat pour le nom exact est un signal d’alerte immédiat. Il convient également de vérifier que la société dispose d’une autorisation délivrée par la FINMA, l’autorité suisse des marchés financiers, dont le registre des entités autorisées est accessible sur finma.ch.
Nexorainvestments.net se présentait comme une société d’investissement ancrée à Lugano, avec quatre secteurs d’activité et une promesse de rayonnement mondial. Le nom est enregistré jusqu’au 16 avril 2027, le dernier certificat court jusqu’en janvier, et la vitrine a pourtant cessé de répondre en quelques jours. BrokerDefense propose une évaluation préalable pour toute personne qui a eu affaire à ce nom : examiner les documents reçus, les coordonnées bancaires communiquées et les échanges conservés permet de mesurer l’exposition réelle et d’orienter les démarches avant que les délais de rappel ne soient écoulés.
Article réécrit le 23/10/2026
