Sommaire
Un certificat neuf apparu le 13 octobre, quatre jours après un relevé sans chiffrement
Le 17 octobre 2026, une connexion chiffrée vers genesisarbit.com aboutit. Le serveur négocie TLS 1.2 et TLS 1.3, et présente un certificat au nom du domaine, émis par DigiCert, sous la chaîne intermédiaire Encryption Everywhere DV TLS, de deuxième génération. Sa validité court du 13 octobre 2026 au 10 janvier 2027.
Ce certificat ne couvre qu’une seule étiquette : la forme principale. La forme www échoue toujours, avec une alerte de type « nom non reconnu » (code 112). Aucun certificat ne la couvre à ce jour.
Notre relevé du 13 octobre 2026 ne trouvait aucun certificat, ni sous la forme principale, ni sous la forme www. La date d’émission du document servi aujourd’hui est précisément ce 13 octobre : il est né le jour même de notre constat, et n’était pas encore en place au moment de nos tests.
Ce renouvellement n’est pas un événement isolé. Les émissions antérieures, toutes signées par la même autorité, dessinent un rythme précis : 4 décembre 2025 (échéance 3 mars 2026), 18 février 2026 (échéance 18 mai 2026), 10 mai 2026 (échéance 7 août 2026), 25 juillet 2026 (échéance 22 octobre 2026). Deux certificats ont aussi couvert la forme www : le 15 janvier 2026 (échéance 14 avril 2026) et le 13 juin 2026 (échéance 10 septembre 2026). Entre deux émissions du nom principal, l’intervalle va de 76 à 81 jours.
Ce rythme de 76 à 81 jours est celui d’une chaîne de renouvellement tenue par le prestataire qui héberge la page d’attente, sans qu’une intervention humaine soit nécessaire côté opérateur. La forme www, elle, n’a plus été couverte depuis le 10 septembre 2026 : la vitrine d’origine servait les deux formes, un service d’attente n’a aucune raison de couvrir la seconde. Ce certificat neuf n’est donc pas un signe de réactivation de la fraude. C’est un signe d’entretien technique, rien de plus, et il serait inexact de conclure que le nom est redevenu dangereux pour cette seule raison.
Dernière mise à jour : 17/10/2026
Chez NameSilo, un dossier ouvert et refermé en quatre secondes
Le nom genesisarbit.com a été créé le 3 décembre 2025 à 16 h 38 min 48 s (temps universel). Son échéance est fixée au 3 décembre 2026, à la même heure. La dernière écriture au dossier, côté titulaire, porte l’horodatage 16 h 38 min 52 s : quatre secondes après la création. Depuis, plus rien n’a été réécrit.
Le bureau d’enregistrement est NameSilo, LLC, établi aux États-Unis (identifiant IANA 1479). Le dossier porte une interdiction de transfert vers un autre bureau. Le titulaire est masqué par un service de confidentialité, PrivacyGuardian.org : aucun nom de personne, aucune raison sociale ne filtre.
Trois serveurs de noms sont déclarés, ns1, ns2 et ns3, sous le suffixe dnsowl.com, le service de résolution du même bureau. La zone n’est pas signée cryptographiquement. Le nom ne publie aucun enregistrement de messagerie, aucun enregistrement de vérification de texte : il n’annonce rien d’autre que sa propre adresse.
Ce profil n’est pas rare dans les dossiers que nous suivons. Le cas de SwiftFinancePLC, un autre nom conservé au registre sans qu’aucune page ne réponde, présente la même combinaison : bureau américain, écran de confidentialité, dossier figé dès les premières secondes.
La fiche WHOIS complète sur DomainTools se consulte à tout moment pour vérifier les détails d’enregistrement du domaine.
Trois codes de refus pour un service qui annonce lui-même sa fonction d’attente
Le nom genesisarbit.com résout vers l’adresse 91.195.240.123, pour la forme principale comme pour la forme www. La plage 91.195.240.0/24 est déclarée sous le nom SEDO-NET, adossée au prestataire européen InterNetX : une infrastructure de courtage et de mise en attente de noms, pas un hébergement de service financier.
Le refus n’est pas uniforme, et c’est précisément ce qui identifie le service. Un navigateur reçoit le code 403 et un corps de 58 octets, une phrase d’interdiction sans contenu utile. Un agent qui se déclare comme le robot de Google, et celui qui se déclare comme le robot de Bing, reçoivent le code 436 avec un corps vide. Dix requêtes successives avec l’empreinte d’un navigateur ont toutes rendu 403 avec ces 58 octets. Une requête d’en-tête seul reçoit le code 405, et l’en-tête du serveur se nomme lui-même « service d’attente », version 1.0.
Le fichier de directives publié à la racine répond normalement : 596 octets, qui refusent nominativement Bing, Yandex, Baidu, Sogou, un agent d’archivage et un agent nommé BLEXBot, tout en ouvrant la racine au seul robot de Google. Il cite un script interne de mise en attente. Des centaines de noms partagent cette adresse : c’est la signature d’un portefeuille, pas d’un serveur dédié à une activité.
Aucun service public de conservation ne détient de copie d’une page de genesisarbit.com. Il ne reste donc aucune image de ce que la vitrine montrait aux personnes démarchées. Ce vide documentaire est lui-même un obstacle pour les victimes qui cherchent à reconstituer les preuves de ce qu’elles ont vu. Le dossier d’Auion, une vitrine muette dont le dossier de registre s’est refermé de la même façon, illustre combien cette disparition de contenu complique les recours.
Aucune liste officielle ne porte ce nom, aucune société ne le revendique
Ce jour, l’export officiel des entités non autorisées diffusé par l’Autorité des marchés financiers ne porte aucune entrée à ce nom : zéro ligne vérifiée. La page publique des listes noires et mises en garde, consultée le même jour, ne rend aucune occurrence de genesisarbit.com ni d’une variante orthographique. Le régulateur chypriote ne publie aucune ligne à ce nom. Le registre britannique des sociétés ne rend aucune société portant cette dénomination.
L’absence d’inscription n’est pas un blanchiment. L’export officiel retarde de quelques jours sur le site en direct, et les listes se remplissent avec du retard, parfois de plusieurs mois. Un opérateur peut fermer avant d’y figurer. Le signalement des personnes démarchées, croisé avec nos constats techniques, fonde notre analyse, jamais l’absence d’inscription sur une liste.
Consultez également la fiche ScamDoc de genesisarbit.com pour un aperçu des signalements déposés par des tiers.
Virements partis sous ce nom : la banque, la plainte et les pièces à réunir
Des fonds ont été remis du temps où la vitrine tenait encore, à des personnes démarchées sous ce nom et attirées par une promesse de rendement sur des crypto-actifs. Aucun euro supplémentaire ne doit partir, quelle que soit la raison mise en avant : frais de déblocage, taxes, assurance, frais de dossier. Ces demandes prolongent l’emprise et n’aboutissent jamais à une restitution.
Plusieurs pièces sont à rassembler sans attendre. Les messages échangés avec le solliciteur, les captures des pages consultées à l’époque, les relevés des virements et de carte bancaire, les références du compte bénéficiaire, les adresses de portefeuilles de crypto-actifs destinataires : chaque élément compte. La banque qui a exécuté les virements doit être prévenue sans délai. Un défaut de contrôle sur les flux sortants ouvre un recours, et ce recours se prescrit.
Pour comprendre comment construire un dossier pénal solide et quelles juridictions saisir en priorité, lisez notre guide déposer plainte après une arnaque financière : le mode d’emploi complet.
Lorsqu’une fraude financière implique un virement bancaire détourné, la responsabilité de l’établissement qui a exécuté l’ordre sans contrôle suffisant peut être engagée. L’entretien ci-dessous éclaire ce mécanisme à travers un cas concret : 200 000 euros perdus sur un achat immobilier à cause d’un faux relevé d’identité bancaire substitué au vrai. Maître Anne Bernard-Dussaulx, avocate dont le barreau est celui de Paris, y détaille les fondements juridiques du recours contre la banque et les étapes d’une procédure aboutie.
Ce que les lecteurs demandent encore sur genesisarbit.com
Non. Le certificat émis le 13 octobre 2026 est le produit d’un renouvellement régulier tenu par le prestataire qui héberge la page d’attente, selon un intervalle de 76 à 81 jours observé depuis décembre 2025. Le serveur renvoie un code 403 à tout navigateur et ne sert aucun contenu. La forme www reste sans certificat. Aucun signe ne permet de conclure à une reprise d’activité commerciale.
Les transactions en crypto-actifs sont irréversibles sur la chaîne, mais plusieurs recours demeurent ouverts. Rassemblez toutes les preuves : captures d’écran de la vitrine, messages reçus, adresses de portefeuilles destinataires, relevés de vos propres comptes. Signalez les faits à la police ou à la gendarmerie, et déposez un signalement sur la plateforme Pharos. Si un virement bancaire a accompagné l’envoi de crypto-actifs, contactez votre banque pour contester l’ordre et évaluer sa responsabilité dans l’exécution du flux.
Deux scénarios sont possibles. Le nom peut ne pas être renouvelé : il entrera alors dans une période de grâce, puis sera libéré et potentiellement réenregistré par un tiers sans lien avec la fraude initiale. Il peut aussi être renouvelé par les mêmes opérateurs, qui conserveraient ainsi l’adresse pour un usage ultérieur. Dans les deux cas, l’échéance du 3 décembre 2026 est un moment de surveillance : nous mettrons à jour ce dossier dès que le statut du nom aura changé.
Un nom tenu jusqu’au 3 décembre 2026, une page d’attente toujours active
genesisarbit.com résume une situation que nous documentons régulièrement : des personnes attirées par une vitrine de placement en crypto-actifs soignée, qui ont envoyé des fonds à une plateforme sans existence juridique vérifiable, se retrouvent aujourd’hui devant un nom muet dont le certificat se renouvelle pourtant selon un calendrier précis. La vitrine a disparu, le prestataire technique continue d’entretenir l’adresse, et les victimes n’ont plus aucune page à montrer pour prouver ce qu’elles ont vu. Ce vide est lui-même un obstacle, et il est délibéré.
Avant tout versement vers une plateforme qui promet des rendements sur des crypto-actifs, BrokerDefense propose une évaluation préalable : vérification du registre, analyse du serveur, croisement avec les listes de régulateurs européens. Ce travail préventif, réalisé avant que les fonds ne quittent le compte, est le seul moment où toutes les options restent ouvertes.
Article réécrit le 17/10/2026
