Sommaire
L’alerte du 28 mai 2026 réunissait les deux adresses dans une seule fiche
Le 28 mai 2026, la FINMA a publié une entrée d’alerte intitulée « plenum-investments.com / BrainsPlan / brainsplan.com », localisation déclarée « Zürich », en précisant dans quatre langues qu’aucune immatriculation commerciale ne couvre l’exploitant de ces deux adresses. La fiche d’alerte publiée par la FINMA indique explicitement que ni brainsplan.com ni plenum-investments.com n’entretiennent le moindre lien avec Plenum Investments AG, société inscrite au fichier suisse des sociétés sous le numéro CHE-109.409.991. Ce point est central : le régulateur suisse a lui-même pris soin de protéger la réputation de cette entreprise réelle en dissociant son identité de celle de l’opérateur frauduleux.
Le pied de page du site contredisait pourtant cette mise au point. Il imprimait ce même numéro comme lui appartenant et affirmait une autorisation FINMA alors que l’alerte du 28 mai était déjà publiée. La superposition entre une identité légale existante et un opérateur non autorisé était donc construite délibérément, au niveau du pied de page lui-même.
Notre première enquête sur ce dossier, publiée le 23 juin 2026, soit vingt-six jours après cette alerte, ne mentionnait pas la fiche de la FINMA et se bornait à constater l’absence de régulateur identifiable. La source existait, la vérification manquait. Cette correction vient combler cet écart.
Dernière mise à jour : 10/11/2026
📄 Capture
L’image conservée ci-dessous fixe l’accueil de brainsplan.com tel qu’il se présentait le 23 juin 2026 : le slogan « Trading, Approached Differently », les cinq classes d’actifs et les boutons d’inscription s’y succèdent comme sur la page d’origine. Elle reste consultable alors que le nom ne répond plus, ce qui en fait l’ultime trace visuelle de l’activité.
Un dossier destiné à une procédure exige la version sans filigrane, jointe au pack annexe.
Le numéro imprimé en pied de page renvoie à une maison zurichoise existante
Le pied de page de brainsplan.com affichait la mention suivante : « This website is operated by Plenum Investments AG », accompagnée du numéro UID CHE109409991, de l’adresse Brandschenkestrasse 41, 8002 Zürich, et de la formule « authorized and regulated by the Swiss Financial Market Supervisory Authority (FINMA) ». Le fichier suisse des sociétés confirme bien l’existence d’une entité portant ce nom, ce numéro, cette rue et ce code postal, identifiée par le numéro CHID CH-020-3025267-3. Son but statutaire décrit la gestion professionnelle de patrimoines pour des investisseurs suisses et étrangers, la possibilité d’agir comme gérant de placements collectifs, ainsi que le conseil et les services financiers. Le dernier mouvement publié au journal officiel remonte au 20 août 2024.
Deux conséquences découlent de ce constat. D’abord, le numéro, la rue et le code postal ont été recopiés à l’identique depuis le fichier des sociétés : aucun de ces éléments n’a été inventé, tous ont été détournés. Ensuite, une inscription au fichier des sociétés ne vaut pas agrément : le fichier des sociétés recense les entités juridiques, il ne délivre pas d’autorisation d’exercer une activité de gestion de fortune. Plenum Investments AG est la première lésée par cette usurpation d’identité, et rien dans ce dossier ne lui est imputable.
Un nom déposé en septembre 2025 qui revendique un copyright de 2010
Le nom brainsplan.com a été déposé le 18 septembre 2025 à 12 h 45 UTC chez le bureau d’enregistrement NameSilo, par un titulaire masqué derrière un service de confidentialité, et reconduit jusqu’au 18 septembre 2027. Le pied de page du site affichait pourtant « © 2010 Brainsplan.com », soit un écart de quinze ans entre la date de dépôt réelle et la date de création revendiquée.
Les archives publiques montrent des captures de ce nom dès 2002, sans rapport avec l’activité de courtage actuelle, suivies d’un très long silence. Le nom n’a pas été créé pour ce projet : il a été repris après une période d’inactivité prolongée, ce qui explique l’ancienneté apparente des archives sans que cela reflète une continuité d’exploitation. La mention d’un copyright de 2010 constitue donc une affirmation sans fondement vérifiable, destinée à suggérer une ancienneté que le dossier d’enregistrement contredit formellement. La fiche WHOIS complète sur DomainTools permet de recouper ces dates avec les reconductions successives du nom.
Cloudflare devant, quinze certificats derrière, un portail webtrader à l’écart
Pendant son activité, le site était servi derrière Cloudflare, avec les serveurs de noms leia et reese, puis, à partir de février 2026, un certificat à nom joker couvrant l’ensemble des sous-domaines. Quinze certificats distincts se succèdent entre le 19 septembre 2025 et le 30 septembre 2026. Les deux premiers, émis par DigiCert dans le cadre de l’offre « Encryption Everywhere », couvraient respectivement le nom nu et la variante www. Ont suivi des certificats jokers émis par Let’s Encrypt, sous les autorités E7, E8, YE1 et YE2, puis par Google Trust Services sous WE1, et enfin par Sectigo, chacun avec une durée de validité d’environ quatre-vingt-dix jours.
Cette alternance entre trois autorités de certification gratuites ou à bas coût, pour un même nom joker renouvelé en continu, est caractéristique d’une infrastructure outillée et non d’une maison de gestion patrimoniale établie. L’inscription et la connexion des utilisateurs étaient renvoyées vers un sous-domaine distinct, webtrader.brainsplan.com, séparé de la page de présentation principale. La page d’accueil fonctionnait comme une application monopage chargeant un fichier de configuration d’exécution, un lot JavaScript et un module de traduction proposant l’anglais, le néerlandais et le portugais.
Jusqu’à 1:400, 6,8 % sur les soldes inactifs, 250 euros pour commencer
La page de présentation affichait un effet de levier présenté comme pouvant atteindre 1:400 « sous réserve de réglementation », un rendement de 6,8 % sur les soldes non employés « selon le type de compte », un dépôt initial minimum de 250 euros, plus de quatre-vingt-dix marchés et régions couverts, et un compteur de 12 400 interactions quotidiennes. Les produits annoncés incluaient le forex, les actions, les indices, les matières premières et les crypto-actifs. Trois rôles de contact étaient présentés : spécialiste d’exécution, analyste de marché et gestionnaire de relation. Une liste de pays exclus figurait en bas de page, comprenant notamment le Cambodge, Cuba, le Ghana, l’Iran, l’Inde, Israël, la Mongolie, le Nigeria, la Corée du Nord, le Panama, le Pakistan, les Philippines, la Syrie, le Yémen, les États-Unis et Saint-Vincent-et-les-Grenadines.
Le lien avec l’alerte de la FINMA s’impose ici : une plateforme qui promet un rendement sur des soldes non employés et un levier de 1:400, sans agrément vérifiable, ne peut pas tenir ces engagements dans un cadre légal. La promesse d’un rendement passif est précisément l’un des mécanismes qui incitent les déposants à laisser des fonds disponibles, fonds que l’opérateur peut alors utiliser à sa guise.
Le 10 novembre 2026, la délégation des deux noms a cessé d’être publiée
Le 10 novembre 2026 à 00 h 59 UTC, le dossier du nom brainsplan.com a été modifié pour la dernière fois : il porte désormais une suspension demandée par le bureau d’enregistrement NameSilo, et les serveurs du domaine de premier niveau ne publient plus aucune délégation. Aucune des adresses testées, qu’il s’agisse du nom nu, de www, de webtrader, d’app ou de client, ne rend de réponse. Les serveurs de noms Cloudflare restent inscrits dans le dossier : la zone DNS existe encore, mais sa publication a été retirée. Le second nom mentionné dans l’alerte de la FINMA, plenum-investments.com, ne répond pas davantage : les deux moitiés de la paire sont aujourd’hui muettes. La fiche de signalements ScamDoc attribue à ce nom une note de 25 sur 100.
Fin octobre, un dossier voisin a été documenté sur Kanz Group. La mécanique de l’identité suisse recopiée a déjà été décrite à propos de Ig-Ipco. Pour les personnes ayant ouvert un compte avant la coupure, les étapes concrètes à suivre pour constituer un dossier pénal sont détaillées sur notre page consacrée à la voie pénale.
Réunir les preuves d’un compte ouvert avant la coupure
Constituer un dossier exploitable commence par rassembler les relevés de tous les virements effectués vers le compte bancaire ou l’adresse de portefeuille indiqués lors de l’inscription, en conservant les références de transaction et les courriels de confirmation associés. Les échanges avec le gestionnaire de relation, le spécialiste d’exécution ou l’analyste de marché présentés sur le site doivent être archivés intégralement, captures d’écran incluses. Les dates d’ouverture du compte sur webtrader.brainsplan.com et toutes les demandes de retrait restées sans suite constituent des pièces à part entière. Avec la disparition du nom, les serveurs ne délivrent plus aucune donnée : la charge de la preuve repose désormais entièrement sur les documents que le déposant a conservés et sur ses relevés bancaires, qui permettent de retracer les flux de façon indépendante.
Les dossiers de virement détourné tiennent souvent à un IBAN substitué dans un courriel. L’entretien filmé réunit Maître Anne Bernard-Dussaulx, avocate dont la pratique relève du barreau de Paris, sur la fraude au faux RIB, à partir d’un achat immobilier dont le virement a été détourné. La seconde partie porte sur les contrôles qui font échouer ces substitutions.
BrokerDefense procède à une évaluation préalable des dossiers afin d’identifier les pièces manquantes et d’orienter vers les voies adaptées à chaque situation. Cette évaluation s’appuie sur les documents transmis, sans engagement de résultat formulé à ce stade.
Non. L’alerte publiée le 28 mai 2026 réunit plenum-investments.com et brainsplan.com dans une même fiche, indique qu’aucune immatriculation commerciale ne couvre l’exploitant et précise que les deux adresses n’ont aucun lien avec Plenum Investments AG, société inscrite sous CHE-109.409.991. Un but statutaire de gestion de patrimoines ne vaut pas autorisation : le fichier des sociétés n’est pas le registre des agréments.
Le dossier du nom a été modifié à 00 h 59 UTC et porte depuis une suspension demandée par le bureau d’enregistrement. Les serveurs du domaine de premier niveau ne publient plus la délégation : ni le nom nu, ni www, ni webtrader ne répondent. Le nom reste enregistré jusqu’en septembre 2027, mais plus aucun service n’est rendu.
Tout dépend des traces bancaires. Un virement laisse une trace nominative chez la banque émettrice comme chez la banque réceptrice, et une demande de rappel présentée vite aboutit plus souvent qu’une démarche tardive. Les relevés, les confirmations de virement et les échanges avec les interlocuteurs du site forment le socle du dossier, avant tout dépôt de plainte.
Brainsplan.com n’était pas un courtier : c’était une page de trading bâtie sur le numéro d’une société zurichienne réelle, servie depuis un nom déposé en septembre 2025, jusqu’à ce que la délégation disparaisse le 10 novembre 2026. Les personnes qui ont viré des fonds vers le compte indiqué à l’inscription se retrouvent sans portail, sans interlocuteur et sans relevé consultable. BrokerDefense évalue chaque situation avant toute démarche, à partir des pièces conservées.
Article réécrit le 10/11/2026
