Vertotradinggroup.com arnaque : le verrou de Tucows levé, le nom stationné

Le verrou que nous documentions le 17 octobre n’existe plus. Interrogé ce 27 octobre à 20 h 16 UTC, le registre Verisign ne renvoie plus que deux statuts pour vertotradinggroup.com, clientTransferProhibited et clientUpdateProhibited. La mention clientHold a disparu, et la dernière modification du dossier est horodatée du 19 octobre 2026 à 5 h 37 UTC. À la place de la vitrine de crypto-trading, l’adresse sert maintenant cent quatorze octets de HTML dont la seule instruction est une redirection vers /lander.

Cette page d’attente affiche une phrase que rien ne prépare quand on cherche une place de marché : « This domain has expired. If you owned this name, contact your registration provider for assistance. » Le registre, lui, porte toujours une échéance au 15 octobre 2027. Les deux constats ne se contredisent pas, ils décrivent deux plans distincts : le registre garde le nom réservé, tandis que le service rendu au visiteur a basculé vers une infrastructure d’attente. Nous ne supposerons pas la cause de ce basculement, aucun élément public ne l’établit.

La conclusion de notre enquête de juin reste inchangée : vertotradinggroup.com était une plateforme frauduleuse, sans société derrière l’adresse de Manchester qu’elle affichait, et plusieurs de ses ressources graphiques étaient partagées avec un second domaine de la même série. Ce qui change, c’est la nature du risque. Un nom suspendu restait dans les mains de son titulaire, avec la possibilité d’une réactivation ; un nom laissé en attente peut changer de main à l’échéance et rouvrir sous une autre enseigne. La surveillance utile porte donc sur l’adresse elle-même, pas sur le nom commercial.

Consultez la fiche WHOIS complète sur DomainTools pour contrôler les informations d’enregistrement du domaine.

Dernière mise à jour : 27/10/2026

« This domain has expired » : ce que la page impose à qui cherche la plateforme

La redirection mène à une coquille de sept cent neuf octets. Le document ne contient aucun texte visible : deux scripts y déclarent le système de page d’atterrissage utilisé et le type de service associé, puis un troisième charge l’application de rendu depuis un domaine de diffusion d’images. Le corps de page est un conteneur vide, rempli par le script à l’exécution. C’est le rendu obtenu au navigateur, et non le source, que nous citons ici.

Deux destinations seulement sortent de cette page. La première est un service d’attente qui reçoit, en paramètres, l’adresse d’origine, un identifiant de flux, un type et un jeton de requête signé ; chaque rubrique de recherche associée pointe vers une variante de cette même adresse. La seconde est le site institutionnel du bureau d’enregistrement, proposé par le lien « CLICK HERE » de la phrase d’expiration. Rien, dans cette page, ne renvoie vers une place de marché, une offre de service ou un formulaire.

Le texte rendu tient en trois blocs : la phrase d’expiration, le nom de domaine, puis une rubrique intitulée « Related Search Topics ». Six entrées y figurent, dans cet ordre : « Verto Trading Group Llc », « Verto Trading Group Scam », « Verto Trading Group Reviews », « Verto Trading Group Limited », « Traden Group » et « Knight Trading Group ». Nous ignorons comment ces rubriques sont choisies et nous ne l’affirmerons pas. Ce qui est établi, c’est qu’à la date de notre relevé, la page d’attente place le mot « scam » au deuxième rang des sujets qu’elle propose à qui tape ce nom, et qu’elle les relie à un service publicitaire d’attente.

Deux mains sur un même nom : la série de certificats s’arrête le 4 octobre

Les journaux publics de transparence donnent la chronologie la plus nette. Le plus complet recense soixante-treize entrées pour ce nom, correspondant à trente-sept certificats distincts émis par sept autorités : cinq autorités intermédiaires de Let’s Encrypt, Google Trust Services et Sectigo. La série couvre cinq noms d’hôte, le domaine, sa forme www, cab, api et socket, ainsi qu’un certificat générique. Elle commence le 15 octobre 2025 et sa dernière émission date du 4 octobre 2026 à 17 h 31 UTC, au terme d’une rotation d’environ quatre-vingt-dix jours menée sans interruption.

Un second journal, plus réactif, apporte la pièce suivante. Deux certificats y sont consignés le 19 octobre 2026, à 18 h 26 pour le domaine et à 20 h 42 pour sa forme www, tous deux délivrés par l’autorité de certification de GoDaddy. Aucun certificat Let’s Encrypt, Google ou Sectigo n’apparaît après le 4 octobre. La bascule est donc double, elle change d’autorité et change d’usage, et elle tombe le jour même où le registre enregistre sa dernière modification, avec une entrée de zone datée du même jour. Un certificat émis pour un écran d’attente ne vaut que pour cet écran, il n’a rien du matériel qu’exige une place de marché.

Ce que la série dit aussi, en creux : aucune émission nouvelle pour cab, api et socket après le 4 octobre. Les trois sous-domaines qui portaient le portail client, l’interface de programmation et le flux temps réel n’ont plus de certificat récent. Le silence du journal à leur sujet est plus parlant que n’importe quelle page d’erreur, il indique qu’aucune de ces briques n’a été réinstallée derrière cette page.

cab., api., socket. : la zone a basculé, plus rien ne répond derrière

La zone elle-même a changé de mains. La délégation ne passe plus par Cloudflare, comme nous l’observions en juin, mais par deux hôtes du service d’attente de l’enregistreur, et l’enregistrement de zone porte un numéro de série daté du 19 octobre 2026. L’adresse IPv4 associée au domaine, à sa forme www et au sous-domaine cab, est unique : elle appartient à un accélérateur de trafic mutualisé, dont le nom inverse désigne une infrastructure de diffusion et non un serveur d’application.

Autre disparition, plus discrète : les enregistrements de messagerie et les enregistrements texte ne sont plus publiés. Aucune adresse électronique en @vertotradinggroup.com ne peut donc plus recevoir de courrier, y compris celles que la plateforme utilisait pour sa relation client. Le sous-domaine cab se résout encore, mais la connexion échoue avant toute réponse, rien n’est servi derrière.

Une précaution de méthode s’impose ici, parce que nos propres relevés ont failli nous égarer. L’analyse d’infrastructure signale un domaine à consonance financière hébergé sur la même adresse. Vérification faite, cette adresse est un front d’attente partagé : cinq cents noms sans rapport entre eux y sont recensés, et l’un de ceux que nous avons ouverts sert exactement la même coquille de cent quatorze octets. Une adresse IP commune ne prouve donc rien dans ce cas, et nous écartons l’hypothèse d’un réseau d’opérateurs : ce serait confondre une page d’attente et une filiale.

Le second nom de la série, lui, n’a pas bougé. as-investment.com répond toujours en 200 pour livrer quatre cent soixante octets et un titre, « AS Investments », sans contenu ni offre. Un nom qui répond n’est pas un nom qui fonctionne, et l’inverse est vrai aussi : un nom qui ne répond plus n’est pas un nom qui a disparu.

Le dossier de juin : une feuille de route antérieure au nom, une société introuvable

La feuille de route du site datait ses propres étapes du 9 janvier, du 11 février, du 25 mars et du 17 mai 2025, alors que le nom n’a été enregistré que le 15 octobre 2025. Elle annonçait « 2 Years Of Experience » pour un domaine âgé d’un an, « 30M+ Global Investor » et « 1.3B+ 24hr Trading Volume » pour une marque sans historique. Quatre témoignages signés Emma L, John T, Sofia P et Lukas D revenaient trois fois à l’identique sur la page, dans le même ordre. L’en-tête portait une consigne d’indexation négative, noindex et nofollow : le site demandait aux moteurs de recherche de ne pas le référencer.

Le pied de page donnait une implantation à Manchester, une adresse électronique sur le domaine et un numéro au format nord-américain, +1 (145) 560-864, dont l’indicatif régional n’est attribué à aucun opérateur. Le contrôle effectué ce 27 octobre au Companies House ne renvoie aucune entité dont la raison sociale contiendrait le nom, et le registre national des entreprises français ne le connaît pas davantage.

Du côté des autorités, rien non plus, et nous maintenons ce constat sans le durcir. L’export des listes noires de l’AMF et de l’ACPR, soit 3 499 entrées vérifiées ce soir, ne comporte aucune occurrence du domaine ; la CySEC chypriote ne publie pas d’avertissement le concernant. L’absence d’avertissement ne vaut pas certificat de sérieux : elle signifie qu’aucune autorité n’a eu à se prononcer sur un site ouvert et refermé en quelques mois. La page générale de l’Autorité des marchés financiers reste le point de départ pour vérifier si un nom y figure.

La notation de réputation va dans le même sens. La fiche ScamDoc du domaine est notée 25 % de confiance, un score à lire avec les réserves d’usage qu’appelle ce genre d’indice : consulter la fiche ScamDoc de vertotradinggroup.com.

Reste la pile technique, d’une banalité qui tranche avec les montants annoncés : WordPress en version 6.8.5, le constructeur de pages Elementor, un thème Bosa conçu pour la vente à distance, deux polices hébergées chez Google. Aucun outil de mesure d’audience, aucune bannière de consentement, aucun formulaire de contact. Une place de marché qui revendique trente millions d’investisseurs et ne mesure pas une seule visite ne cherche pas des clients par son site.

Ce qui reste dans les mains des victimes, et ce qui ne dépend plus d’elles

Les personnes qui ont alimenté ce service ont presque toutes suivi le même chemin : un virement vers un IBAN transmis par courriel ou par messagerie, après un premier dépôt modeste qui apparaissait crédité sur le tableau de bord de cab.vertotradinggroup.com. Le solde montait à l’écran, le retrait se bloquait, et la plateforme réclamait des frais de déblocage ou une vérification supplémentaire. Quelques victimes ont payé par carte, la majorité par virement, ce qui détermine la suite.

• Rassembler les relevés bancaires de chaque virement, avec la date, le montant et le nom du bénéficiaire tel qu’il figure sur l’ordre de paiement.
• Conserver les courriels et les messages qui ont précédé les versements, ainsi que les captures du tableau de bord prises avant le 16 octobre 2026.
• Demander à sa banque l’ouverture d’une procédure de rappel des fonds, en joignant le constat de disparition du nom et la date de la dernière modification au registre, le 19 octobre 2026.
• Déposer plainte en joignant ces pièces : procureur de la République en France, procureur du Roi en Belgique, ministère public en Suisse.
• Signaler la plateforme à l’AMF par le portail Épargne Info Service, en précisant le domaine et les dates de versement.
• Se défier de quiconque propose de récupérer les fonds contre un paiement préalable : la reprise du dossier par un tiers payant prolonge l’affaire au lieu de la clore.

La datation des preuves compte autant que leur contenu. C’est pourquoi nous conservons la capture du site et les relevés techniques à chaque changement d’état du nom : ils établissent ce que la plateforme montrait à une date donnée. Le contenu attendu du dossier remis au procureur de la République figure à la rubrique dépôt de plainte.

Deux dossiers voisins éclairent la suite. Dexmarketspro a vu son domaine gelé par son hébergeur cinq jours après notre enquête, sans restitution pour les victimes. Robusumbrella décrit le cas où la vitrine est coupée alors que le nom est conservé. Vertotradinggroup.com a connu les deux états en dix jours, suspendu le 16 octobre puis réduit à une page d’attente le 19. Pour ceux qui attendent une réapparition, la leçon est simple : ce n’est pas le retour du site qu’il faut guetter, c’est le changement de titulaire au registre. Une évaluation préalable par BrokerDefense, avant tout nouveau versement, reste le seul geste qui protège encore.

Nous avons posé ces questions à Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris. Elle y démonte la fraude au faux RIB, cette substitution d’un relevé d’identité bancaire qui détourne un virement immobilier de 200 000 euros, et elle expose ce que la responsabilité du notaire et le recours bancaire permettent encore d’obtenir une fois les fonds partis. Les réflexes qu’elle décrit, contre-appel et double vérification de l’IBAN, valent aussi pour un virement adressé à une plateforme de trading.

Ce que les victimes demandent le plus souvent

Article réécrit le 27/10/2026