Enregistré le 9 avril 2026 sous le bureau Dynadot, xffbba.club s’est présenté aux internautes comme une plateforme de missions rémunérées habillée des couleurs de Rakuten, enseigne réelle et mondiale de la vente sur internet, qui n’a jamais autorisé ni approuvé cet usage de son identité visuelle.
Xffbba.club met en scène un cycle connu : on s’inscrit, on recharge son compte, on exécute des tâches, puis on réclame un retrait qui ne vient jamais ou qui exige de nouveaux versements préalables. Notre enquête, dont les relevés ont été arrêtés au 4 octobre 2026, montre que la vitrine ne consiste qu’en une coquille d’environ 1,6 kilo-octet servi derrière Cloudflare, pendant que la totalité de la logique applicative est tirée d’un second domaine distinct. Ce montage éloigne délibérément l’exploitant de toute identification.
Sommaire
Une application de missions rémunérées qui emprunte le nom de Rakuten
La page que le visiteur charge arbore un fond doré, un monogramme rouge stylisé et un formulaire de connexion accompagné d’un lien d’inscription : autant d’éléments graphiques empruntés à Rakuten. Une phrase d’accroche en anglais orne la page : « If you want something you have never had, you must be willing to do something you have never done. » Rakuten est ici la victime de cet emprunt : la marque n’exploite pas xffbba.club, n’y est pas associée et n’a jamais consenti à l’usage de son identité dans ce cadre.
Le mécanisme proposé derrière cette façade est celui des tâches ou missions payantes : l’utilisateur accomplit des commandes fictives sur la plateforme et doit avancer des fonds pour « débloquer » sa rémunération. Ce ressort a déjà été décrit en détail par BrokerDefense, notamment dans le dossier consacré à kikuu-buyer.vip, qui reprend le nom de l’enseigne KiKUU selon le même procédé d’emprunt d’identité, et dans l’enquête sur les tâches payantes diffusées par messagerie, qui documente la manière dont ces dispositifs recrutent leurs victimes via les applications de messagerie instantanée. Xffbba.club s’inscrit dans cette continuité sans y apporter la moindre variation de fond.
Dernière mise à jour : 04/10/2026
📄 Nouveau
Ci-dessous, l’accueil de cette vitrine tel que nos relevés l’ont saisi, avec notre filigrane. Cette pièce aide à reconnaître le site, à garnir un dossier ou à prévenir un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Une coquille d’un kilo-octet servie derrière Cloudflare
Lorsqu’un navigateur charge la racine du domaine, il reçoit une page dont la taille avoisine 1,6 kilo-octet. Le seul titre perceptible est « RM Order 2 ». Le corps de cette page est vide au sens strict : il ne contient qu’un conteneur destiné à recevoir une application compilée, sans aucun texte lisible ni élément de contenu affiché directement. Aucune mention légale, aucune politique de confidentialité, aucun fichier de règles de navigation ne sont servis depuis ce domaine.
C’est un paquet compilé d’environ 244 kilo-octets qui porte l’intégralité de la logique. Nos relevés techniques y décèlent deux bibliothèques d’interface, React et Vue, utilisées conjointement. Le code compilé est illisible en première lecture, ce qui dissimule l’organisation réelle de l’application. Parmi les points d’entrée internes identifiés figurent : connexion et inscription, module de commandes, boutique de prestations, recharges et dépôts, retraits, portefeuille, module d’épargne nommé « lixibao », module d’équipe et paliers d’adhérents nommés VIP. Ce catalogue décrit un dispositif complet dans lequel l’utilisateur recharge d’abord son compte, exécute ensuite des tâches, puis sollicite un retrait. Que la page d’accueil ne révèle rien de tout cela en première lecture n’est pas un oubli : c’est un choix de conception.
Une configuration tirée d’un second domaine
L’application hébergée sous xffbba.club ne porte pas sa propre configuration. À chaque chargement, elle interroge un domaine distinct, hébergé séparément, pour récupérer ses paramètres de fonctionnement et sa langue d’affichage. Ce second domaine sert aujourd’hui une page d’administration, ce qui confirme qu’il s’agit d’une infrastructure de pilotage et non d’une simple ressource statique.
Cette séparation n’est pas anodine. Elle signifie que les paramètres qui définissent l’identité visuelle, les règles de la plateforme et les textes affichés ne résident pas sur le domaine que le visiteur a sous les yeux. Un observateur extérieur qui examine xffbba.club n’y trouve donc aucune clé permettant de remonter à l’exploitant réel. Le brouillage est structurel, pas accidentel.
Ce que l’enregistrement et le certificat révèlent
Le nom xffbba.club a été enregistré le 9 avril 2026, sa dernière modification date du 8 juin 2026, et son échéance est fixée au 9 avril 2027. Le bureau d’enregistrement est Dynadot. Le titulaire déclaré passe par un service de protection d’identité : aucune personne physique ni aucune société n’est nommée. Les serveurs de noms sont ceux de Cloudflare (melissa.ns.cloudflare.com et dimitris.ns.cloudflare.com). Le statut porte la mention de transfert verrouillé côté client. Pour examiner ces données d’enregistrement dans leur ensemble, le lecteur peut consulter la fiche WHOIS complète sur DomainTools.
Le certificat de chiffrement a été délivré par Let’s Encrypt ; il couvre xffbba.club et l’ensemble de ses sous-domaines selon un certificat générique, valable du 3 octobre 2026 au 1er janvier 2027. Un certificat Let’s Encrypt est accordé sans vérification d’identité : le cadenas visible dans le navigateur n’apporte aucune garantie sur la légitimité de l’exploitant. Le fait que ce certificat ait été renouvelé la veille de notre relevé indique que la vitrine est entretenue activement. Enregistrement, chiffrement et hébergement sont trois plans distincts : l’adresse réseau visible est celle de Cloudflare, non celle d’un serveur identifiable en propre.
Une vitrine sans identité ni mentions légales
Nos relevés techniques ne permettent de trouver, sur xffbba.club, ni mentions légales, ni politique de confidentialité, ni raison sociale, ni numéro d’immatriculation d’aucune sorte. L’interface est rédigée en anglais. La page déclare des règles qui écartent explicitement de nombreux robots d’indexation. Le socle technique s’appuie par ailleurs sur jQuery 3.7.1, des polices servies par Google Fonts, une déclaration de compatibilité mobile, la prise en charge d’IPv6 et du protocole QUIC, un serveur nginx d’origine masqué, ainsi qu’un jeu complet de mesures d’audience et de surveillance d’erreurs fourni par Cloudflare. Aucun de ces éléments ne permet d’identifier un responsable.
Le nom xffbba.club ne figure dans aucune des mises en garde que diffuse l’Autorité des marchés financiers. Ne pas y figurer ne vaut pas agrément : nos relevés n’ont fait apparaître aucune autorisation d’exercer, ni sur le territoire français ni auprès d’une autorité étrangère. Un rapport public d’évaluation est par ailleurs consultable : il s’agit de le rapport 2608622, disponible librement.
Quelles suites donner à un versement
Toute personne ayant versé des fonds vers xffbba.club doit d’abord rassembler ses preuves avant d’engager la moindre démarche : relevés bancaires et confirmations de paiement, captures des interfaces de la plateforme, et intégralité des échanges écrits avec les interlocuteurs rencontrés. Ces éléments constituent le socle d’un dossier utilisable, qu’il s’agisse d’un signalement auprès d’une autorité compétente ou d’une plainte pénale. Pour comprendre le cadre d’une plainte pour escroquerie et les conditions dans lesquelles elle peut être déposée, BrokerDefense a publié un guide détaillé à cet effet.
Maître Goce Novakov, avocat dont l’ancrage professionnel est parisien, a accordé un entretien à BrokerDefense sur deux points qui intéressent directement les personnes concernées par ce type de dispositif : la qualification pénale d’escroquerie et les voies d’indemnisation ouvertes aux victimes. Cet entretien est disponible ci-dessous.
Vos questions sur xffbba.club
Non. Xffbba.club présente toutes les caractéristiques d’un dispositif frauduleux : usurpation de l’identité visuelle de Rakuten, absence totale de mentions légales et de société déclarée, titulaire masqué derrière un service de protection d’identité, et configuration tirée d’un second domaine distinct. Le mécanisme consiste à faire avancer des fonds à l’utilisateur sous prétexte de débloquer une rémunération qui ne se matérialise pas. Aucune autorisation d’exercer n’a été relevée auprès d’une autorité compétente.
Commencez par réunir toutes vos preuves : relevés bancaires, confirmations de paiement, captures des pages de la plateforme et intégralité de vos échanges écrits avec vos interlocuteurs. Ces éléments sont indispensables pour tout signalement ou dépôt de plainte. BrokerDefense propose une aide aux victimes et a publié un guide sur le cadre d’une plainte pénale pour escroquerie. Ne procédez à aucun versement supplémentaire, même si l’on vous promet que cela débloquera votre retrait.
Rakuten n’a aucun lien avec xffbba.club : l’enseigne est la victime de l’emprunt de son identité visuelle, jamais l’exploitante de cette plateforme. Quant au procédé, il est identique à ceux déjà documentés par BrokerDefense dans le dossier consacré à kikuu-buyer.vip, qui usurpe de son côté le nom de l’enseigne KiKUU, et dans l’enquête sur les tâches payantes diffusées par messagerie instantanée. Dans tous ces cas, le ressort est le même : on fait payer d’avance pour débloquer une rémunération fictive.
Xffbba.club réunit, sur un seul domaine enregistré en avril 2026, plusieurs signaux d’alerte convergents : usurpation du nom et de l’identité visuelle de Rakuten pour attirer les visiteurs, mécanisme de missions rémunérées conçu pour provoquer des versements successifs, vitrine réduite à une coquille vide de 1,6 kilo-octet dont la configuration est pilotée depuis un second domaine distinct, et absence complète de toute identité juridique déclarée. Toute personne ayant engagé des fonds sur cette plateforme est encouragée à se rapprocher d’un service spécialisé sans délai.
Contactez notre service d’aide aux victimes
Article réécrit le 04/10/2026
