L’Autorité des Marchés Financiers a inscrit infoprolive.com sur sa liste noire des crypto-actifs en juillet 2026. Le site affiche uniquement une page statique avec le titre WordPress par défaut « Title — Description » : aucun contenu visible, aucun formulaire, aucune offre. Pourtant, derrière cette façade vide, notre analyse détecte 30 technologies, un WordPress fonctionnel avec son API REST entièrement exposée, et un hébergement sur un VPS ukrainien HyperHost (IP 91.199.45.229) derrière nginx/1.26.3. Le domaine est actif depuis avril 2025, soit plus de quinze mois, et partage son serveur avec au moins deux autres variantes du même domaine. Cette stratégie de « site vitrine vide » est typique des plateformes frauduleuses qui opèrent via des canaux cachés (emails, téléphone, sous-domaines privés). Si vous avez été contacté par Infoprolive ou si vous avez investi, cessez tout dépôt.
Dernière mise à jour : 10/07/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture.
Sommaire
L’AMF a blacklisté infoprolive.com pour crypto-actifs sans agrément
Infoprolive.com figure sur la liste noire AMF des crypto-actifs. Cette inscription confirme que le site proposait des services sur actifs numériques sans détenir le statut de PSAN (Prestataire de Services sur Actifs Numériques) obligatoire en France. L’inscription sur cette liste a des conséquences juridiques concrètes : elle interdit à toute entreprise française de fournir des services de règlement ou de livraison à la plateforme visée.
Le site est détecté par les outils d’analyse depuis avril 2025, soit plus de quinze mois d’activité. Il est hébergé chez HyperHost, un hébergeur ukrainien, sur un VPS identifié comme vps69602.hyperhost.name. L’adresse IP 91.199.45.229 est directement exposée, sans aucune protection Cloudflare, ce qui est inhabituel pour un site frauduleux et suggère soit une négligence, soit une confiance excessive dans la juridiction ukrainienne pour échapper aux poursuites. Le serveur utilise nginx/1.26.3 avec WordPress et le plugin de cache LiteSpeed Cache. L’API WordPress REST (/wp-json/) est entièrement publique et le pingback XML-RPC est actif, deux vecteurs d’exposition qui permettent aux opérateurs de gérer le site à distance via des scripts. Consultez la fiche WHOIS sur DomainTools.
Le domaine partage son serveur avec deux variantes : www.infoprolive.com et le nom du VPS lui-même. L’analyse DNS révèle que ces trois domaines pointent vers la même adresse IP, confirmant qu’il s’agit d’une seule et même installation.
Un WordPress fantôme : 30 technologies, page d’accueil vide, API exposée
L’analyse technique détecte 30 technologies réparties sur 12 catégories : le CMS WordPress, la bibliothèque jQuery, le plugin de cache LiteSpeed Cache, le serveur nginx, le certificat SSL Let’s Encrypt R12 (valide du 11 mai au 9 août 2026, 90 jours standard), et une configuration mobile avec Apple Mobile Web Clips Icon. Le site est optimisé pour mobile et utilise des polices Google Fonts.
Pourtant, la page d’accueil ne contient que le titre WordPress par défaut « Title — Description » — le placeholder qui apparaît quand un site WordPress est installé sans aucun contenu ajouté. Aucune page, aucun article, aucun formulaire de contact n’est accessible publiquement. Cette configuration est volontaire : les opérateurs utilisent le site comme plateforme technique backend (API REST pour gérer des comptes utilisateurs, stocker des données de trading fictives) tout en masquant le contenu frauduleux derrière une page d’accueil inoffensive. Les victimes sont contactées par d’autres canaux (email, téléphone) et ne voient jamais cette page vide.
Le piège des faux conseillers crypto sans site visible
Le mode opératoire probable est celui des plateformes qui opèrent entièrement hors site public. Les escrocs démarchent leurs victimes par téléphone ou email, les dirigent vers des interfaces de trading privées (pages cachées du WordPress, sous-domaines non indexés, ou applications web externes), puis collectent les dépôts en cryptomonnaies ou par virement. Les victimes voient leurs gains fictifs s’afficher, sont encouragées à investir davantage, puis ne peuvent plus retirer leurs fonds.
L’API WordPress REST exposée permet aux escrocs de gérer les opérations via des scripts automatisés : création de comptes, mise à jour des soldes fictifs, envoi de notifications. Le certificat SSL Let’s Encrypt, bien que standard, donne une apparence de sécurité aux interfaces privées. Ce schéma rappelle celui de stabletrader-ai.net et de proxtrend.com, deux autres plateformes crypto blacklistées par l’AMF.
Dans cette vidéo, Maître Goce Novakov, avocat au barreau de Paris, qui intervient avec BrokerDefense dans la défense des victimes d’escroquerie financière, présente une décision de justice obtenue pour l’indemnisation des victimes d’arnaques aux faux investissements.
Vous avez investi sur Infoprolive ? Les actions à mener
- Cessez tout dépôt immédiatement. Ne répondez pas aux sollicitations des faux conseillers qui vous promettent de récupérer vos fonds moyennant un versement supplémentaire.
- Rassemblez vos preuves. Relevés bancaires, historiques de trading, captures d’écran de votre espace client, échanges avec le support par email ou téléphone.
- Déposez plainte. L’inscription sur la liste noire AMF est un élément de preuve à joindre à votre dépôt de plainte. Consultez notre guide complet sur la procédure pénale.
Vos questions sur l’arnaque Infoprolive
Pourquoi le site affiche-t-il une page vide « Title — Description » ?
C’est une technique de dissimulation délibérée. Les opérateurs installent WordPress mais n’ajoutent aucun contenu public, utilisant le site uniquement comme backend (base de données, API REST, gestion des comptes). La page d’accueil vide sert de leurre pour les outils de détection automatisés, qui ne trouvent rien à signaler. Les victimes, elles, sont contactées par téléphone ou email et accèdent à des interfaces de trading privées, jamais à cette page d’accueil.
Infoprolive.com est-il un site régulé ?
Non. L’AMF l’a inscrit sur sa liste noire des crypto-actifs. Aucun agrément PSAN ni aucune inscription au registre des agents financiers n’a été trouvé. Le site n’affiche d’ailleurs aucune mention légale, aucun numéro d’immatriculation, aucune politique de confidentialité — ce qui est en soi une infraction pour tout site proposant des services financiers en France.
Pourquoi l’API WordPress REST est-elle exposée publiquement ?
L’API REST (/wp-json/) permet aux applications externes d’interagir avec WordPress : créer des comptes, lire des données, modifier du contenu. Sur un site légitime, elle est généralement restreinte. Sur infoprolive.com, elle est entièrement publique, ce qui permet aux opérateurs (et à n’importe qui) d’automatiser la gestion des comptes victimes via des scripts. Cette exposition est un signal fort d’activité opérationnelle cachée.
Que signifie l’hébergement sur un VPS ukrainien ?
HyperHost est un hébergeur basé en Ukraine, une juridiction qui complique les poursuites judiciaires pour les victimes françaises. Le choix d’un VPS (« Virtual Private Server ») plutôt que d’un hébergement mutualisé donne aux opérateurs un contrôle total sur le serveur, ce qui est cohérent avec l’utilisation de scripts automatisés et d’API.
Infoprolive.com illustre une stratégie de dissimulation particulièrement aboutie : un WordPress actif depuis plus d’un an, une API REST exposée, une infrastructure VPS dédiée, mais aucune page publique exploitable. Cette configuration, combinée à l’inscription sur la liste noire AMF, confirme une opération frauduleuse de longue durée. Si vous avez été contacté par Infoprolive ou si vous avez investi, contactez BrokerDefense pour une évaluation préalable.
