Le domaine finnsmotion.com a cessé de répondre le 5 août 2026, moins de trois mois après sa création, laissant ses utilisateurs face au vide.
Notre enquête, menée dès juin 2026, avait identifié Finnsmotion comme une plateforme de trading frauduleuse. La disparition du site, intervenue dans un délai record, confirme ce diagnostic. Les personnes qui avaient déposé des fonds sur cette plateforme, présentée comme spécialisée dans le forex, les actions, les matières premières, les cryptomonnaies et les indices, se retrouvent désormais sans interlocuteur. Cet article documente la chronologie de cette disparition et les démarches disponibles pour les victimes.
Sommaire
- Une plateforme éteinte en moins de trois mois
- Le statut client hold et ce qu’il révèle
- Une identité introuvable derrière une adresse de façade
- L’infrastructure d’un site construit pour disparaître
- Les démarches disponibles pour les victimes
- Ce que la disparition confirme
- Questions fréquentes sur la disparition de Finnsmotion
Une plateforme éteinte en moins de trois mois
Le domaine finnsmotion.com avait été enregistré le 5 mai 2026 à 11 h 37 UTC. Moins de trois mois plus tard, le 5 août 2026, nos outils techniques enregistraient trois échecs de connexion consécutifs : le DNS ne résolvait plus. La plateforme avait disparu.
Ce cycle de vie extrêmement court est, en effet, caractéristique des sites frauduleux. Ces plateformes opèrent le temps nécessaire pour collecter des fonds, puis s’éteignent avant que les victimes ne puissent organiser une réponse collective. Finnsmotion n’a pas fait exception à ce schéma.
Le slogan affiché par la plateforme, « SAFELY BUILD AND SAFEGUARD YOUR SAVINGS EFFORTLESSLY », promettait de construire et protéger ses économies sans effort. Cette formule vague, sans engagement précis, est par ailleurs un marqueur classique des arnaques au faux investissement.
Dernière mise à jour : 12/08/2026
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Le statut client hold et ce qu’il révèle
Quatre jours après la détection de la disparition, le 9 août 2026 à 7 h 41 UTC, les données d’enregistrement enregistraient un dernier changement significatif. Le domaine passait en statut EPP « client hold », un gel imposé par le registrar qui bloque toute résolution DNS et rend le site inaccessible.
Le registrar concerné est OnlineNIC, Inc., identifié sous le numéro IANA 82, dont le siège est établi à San Jose, en Californie. Cet opérateur dispose d’une adresse de signalement d’abus : [email protected]. La fiche WHOIS complète sur DomainTools documente l’ensemble de ces éléments.
Le statut client hold peut être déclenché à la suite d’un signalement pour abus, d’une décision judiciaire ou d’une initiative propre du registrar. Dans tous les cas, il traduit une situation anormale. Le domaine reste techniquement enregistré jusqu’au 5 mai 2027, mais il ne peut plus être utilisé en l’état.
Les serveurs de noms associés au domaine étaient DINA.NS.CLOUDFLARE.COM et VICK.NS.CLOUDFLARE.COM, soit l’infrastructure DNS de Cloudflare. Par ailleurs, le domaine ne bénéficiait d’aucune signature DNSSEC, ce qui signifie que les échanges DNS n’étaient pas authentifiés cryptographiquement.
Une identité introuvable derrière une adresse de façade
Finnsmotion se présentait comme une société établie à l’adresse Weena 505, 3013 AL Rotterdam, aux Pays-Bas. Or, nos recherches n’ont permis de retrouver aucune société immatriculée sous ce nom au registre néerlandais. Cette adresse, située dans un quartier d’affaires de Rotterdam, est régulièrement utilisée comme adresse de domiciliation fictive par des plateformes frauduleuses.
Le numéro de téléphone affiché, +31 970 102 68433, est un numéro virtuel attribué à l’opérateur Tismi BV. Ce type de numéro ne correspond à aucun bureau physique et peut être activé ou désactivé à distance en quelques minutes. Il offre ainsi une apparence de légitimité sans aucune traçabilité réelle.
Cependant, aucune inscription de Finnsmotion n’avait été détectée sur les listes noires de l’AMF, de l’ABE/ACPR ou de la CySEC au moment de notre enquête initiale, en juin 2026. L’absence d’alerte officielle ne signifie pas pour autant que la plateforme était régulée : elle n’avait tout simplement jamais sollicité d’agrément auprès d’aucune autorité compétente.
L’évaluation ScamDoc de finnsmotion.com confirme ce profil à risque élevé, fondé notamment sur l’ancienneté très récente du domaine et l’absence de toute traçabilité juridique.
L’infrastructure d’un site construit pour disparaître
Notre analyse des technologies déployées sur finnsmotion.com révèle une infrastructure conçue pour être déployée rapidement et abandonnée sans laisser de traces. Le site reposait sur WordPress 6.9, avec le thème Hello Elementor et plusieurs plugins : Elementor Pro, ElementsKit et MetForm. Ce type de configuration permet de monter une plateforme d’apparence professionnelle en quelques heures.
Le serveur utilisé était LiteSpeed, hébergé derrière Cloudflare, qui assurait à la fois les fonctions de CDN, de DNS et de protection de l’adresse IP réelle (104.21.5.134). Cette couche d’anonymisation rendait difficile l’identification de l’hébergeur physique sous-jacent.
Le certificat SSL était un certificat Let’s Encrypt de type wildcard (*.finnsmotion.com), émis le 5 mai 2026, soit le jour même de l’enregistrement du domaine, et valide jusqu’au 3 août 2026. Sa non-reconduction, deux jours avant la détection de la disparition, constitue un signal supplémentaire d’abandon délibéré.
Nos outils ont visité les pages login, register, dashboard, account-types, about-us, faqs et contact-us. Le formulaire de connexion pointait vers wp-login.php, l’interface d’administration standard de WordPress, sans personnalisation. Les textes du site présentaient des marqueurs de génération par intelligence artificielle, notamment des fragments de type « lorem ipsum » non remplacés. Les visuels provenaient de la banque d’images Unsplash. Enfin, le fichier robots.txt bloquait explicitement les robots d’IA tels que GPTBot, ClaudeBot, AmazonBot ou d’autres robots similaires, une précaution qui visait à limiter l’indexation du contenu généré.
Face à la disparition de la plateforme, la récupération des fonds versés devient la préoccupation centrale des victimes. Maître Julie Younes, avocate au barreau de Paris, revient dans notre vidéo sur les recours pour récupérer ses impayés et obtenir l’indemnisation des victimes de litiges financiers, du recours précontentieux au protocole transactionnel, jusqu’à la procédure civile.
Les démarches disponibles pour les victimes
La disparition du site ne met pas fin aux recours possibles. Les personnes ayant effectué des virements ou des dépôts vers Finnsmotion disposent encore de plusieurs voies d’action, à condition de rassembler les preuves disponibles.
Il convient notamment de conserver toutes les captures d’écran de la plateforme, les confirmations de dépôt, les échanges par e-mail ou messagerie avec les opérateurs du site, ainsi que les relevés bancaires attestant des transferts effectués vers finnsmotion.com. Ces éléments seront indispensables pour toute démarche ultérieure.
En parallèle, un signalement auprès de la banque ou de l’établissement de paiement ayant traité le virement reste pertinent. Certains établissements acceptent des demandes de rétrofacturation (chargeback) lorsque la fraude est documentée. La rapidité de la démarche influe sur les chances de succès, même si aucun délai d’urgence ne peut être garanti.
Sur le plan pénal, le dépôt d’une plainte auprès du procureur de la République ou d’un service spécialisé constitue une étape importante. Notre guide complet sur la procédure pénale détaille les étapes à suivre pour les victimes de plateformes frauduleuses de ce type.
Des plateformes aux caractéristiques similaires à celles de Finnsmotion ont été documentées par notre cabinet dans la même période. C’est notamment le cas de Vyxelleqranto, de Sjivault et de Terremassif, trois plateformes sans agrément, construites sur des infrastructures comparables et disparues dans des délais similaires.
BrokerDefense peut être contacté par les personnes ayant effectué des dépôts sur finnsmotion.com. Notre organisation analyse les dossiers individuels et oriente les victimes vers les recours adaptés à leur situation.
Ce que la disparition confirme
Notre évaluation initiale de Finnsmotion, publiée en juin 2026, avait conclu à un risque très élevé d’arnaque. La disparition du domaine, intervenue moins de trois mois après sa création, valide rétrospectivement cette analyse.
Tous les éléments convergent vers un schéma cohérent : un domaine enregistré le 5 mai 2026, une infrastructure montée en quelques heures grâce à WordPress et Elementor, une identité juridique fictive à Rotterdam, un numéro de téléphone virtuel chez Tismi BV, et une extinction programmée avant même l’expiration du certificat SSL. Le statut client hold imposé par OnlineNIC le 9 août 2026 marque la clôture formelle de cette opération.
En définitive, Finnsmotion illustre un mode opératoire désormais bien documenté : des plateformes sans régulation, construites rapidement, qui disparaissent avant que les autorités ou les victimes ne puissent réagir efficacement. La documentation de ces cas, même après leur disparition, reste utile pour les enquêtes judiciaires et pour alerter les futurs investisseurs.
Questions fréquentes sur la disparition de Finnsmotion
Le domaine ne résout plus dans le DNS depuis le 5 août 2026. Quatre jours plus tard, le 9 août, il passait en statut EPP « client hold » chez le registrar OnlineNIC : un gel qui bloque toute résolution DNS et rend le site inaccessible. Ce statut peut faire suite à un signalement pour abus, à une décision judiciaire ou à une initiative du registrar.
Tous les éléments documentés par notre enquête convergent vers une arnaque au faux investissement : aucune société immatriculée sous ce nom au registre néerlandais, une adresse de façade à Rotterdam, un numéro de téléphone virtuel chez Tismi BV et une disparition moins de trois mois après la création du domaine, le 5 mai 2026.
Conservez toutes les preuves : captures d’écran, confirmations de dépôt, échanges avec les opérateurs et relevés bancaires. Signalez les virements à votre banque, envisagez une rétrofacturation si la fraude est documentée et déposez plainte auprès du procureur de la République. BrokerDefense analyse les dossiers individuels et oriente les victimes vers les recours adaptés.
Article réécrit le 12/08/2026


