Le 13 août 2026, notre vérification confirme que cryptex-markets.com est toujours en ligne, affichant sa plateforme complète de trading CFD, près d’un mois après la publication de notre enquête initiale du 15 juillet 2026. Ce maintien en activité n’est pas anodin : il s’inscrit dans un réseau d’infrastructures partagées qui trahit une organisation rodée.
Sommaire
Toujours en ligne en août 2026 : une IP partagée avec deux plateformes déjà dénoncées
Le constat technique est sans appel : cryptex-markets.com répond en HTTP 200, charge 259 Ko de contenu et propose toujours ses pages de connexion et d’inscription. Aucune coupure, aucun retrait. La plateforme opère.
Ce qui rend la situation particulièrement révélatrice, c’est l’adresse IP derrière ce domaine : 198.251.88.6, hébergée chez BuyVM au Luxembourg. Cette même adresse est partagée avec globalsfet.com, une plateforme que BrokerDefense a dénoncée le 2 juin 2026, et avec melopextrade.ltd, signalée dès le 20 mai 2026 et toujours en ligne sur cette même IP en août 2026. Trois vitrines distinctes, trois marques différentes, un seul serveur.
Ce type de configuration n’est pas le fruit du hasard. Lorsque plusieurs fausses plateformes de trading cohabitent sur une même adresse IP chez le même hébergeur, cela indique une gestion centralisée : un opérateur unique, ou un groupe restreint, déploie des sites en série, chacun destiné à capter une vague de victimes avant d’être éventuellement abandonné. Cryptex Markets, globalsfet.com et melopextrade.ltd forment ainsi un cluster cohérent, documenté par nos analyses réseau.
Notre système de surveillance avait enregistré le 5 août 2026 des échecs de connexion interprétés comme une coupure DNS. La réalité est plus subtile : le serveur renvoie des réponses 406 aux agents de connexion minimaux, une protection anti-bot classique. Avec un navigateur complet, le site s’affiche sans difficulté. Cryptex Markets n’a pas disparu. Il attend ses prochaines victimes.
Dernière mise à jour : 13/08/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un certificat SSL qui relie cryptex-markets.com à crednextbnk.com
Le certificat SSL de cryptex-markets.com a été émis le 10 juillet 2026 par Let’s Encrypt, sous l’autorité YR2, avec une validité courant jusqu’au 8 octobre 2026. Jusqu’ici, rien d’inhabituel. C’est la liste des noms alternatifs couverts par ce certificat qui retient l’attention.
Les SAN (Subject Alternative Names) incluent : *.crednextbnk.com, *.cryptex-markets.com, crednextbnk.com, crednextbnk.com.cryptex-markets.com, cryptex-markets.com, www.crednextbnk.com.cryptex-markets.com. Un seul certificat couvre donc deux domaines principaux distincts : cryptex-markets.com et crednextbnk.com. Cette configuration signifie que les deux noms de domaine ont été déclarés ensemble lors de la demande de certificat, par le même opérateur, depuis le même serveur.
crednextbnk.com n’est pas un sous-domaine de cryptex-markets.com. C’est un domaine indépendant, vraisemblablement une autre vitrine en préparation ou déjà active, gérée par le même réseau. Le nom évoque une banque ou un établissement de crédit, ce qui suggère une diversification des thèmes d’arnaque au-delà du seul trading CFD. Un opérateur qui gère plusieurs marques simultanément, sur une même infrastructure, avec un certificat commun : c’est la signature d’une usine à fraude.
Enregistrement du domaine : Cosmotown, verrous EPP et une création datée de mars 2026
Les données d’enregistrement de cryptex-markets.com, vérifiées le 13 août 2026 auprès du registre Verisign, apportent plusieurs éléments utiles à l’enquête. Le domaine a été enregistré le 8 mars 2026 auprès du registrar TuringSign Inc. d/b/a Cosmotown, avec une expiration fixée au 8 mars 2027. La fiche WHOIS complète sur DomainTools permet de consulter l’historique complet de ces données.
La date de création mérite qu’on s’y arrête : le 8 mars 2026, soit quatre mois avant la publication de notre enquête du 15 juillet 2026. Cela signifie que la plateforme a eu le temps de se construire, de recruter des victimes et de fonctionner pendant plusieurs mois avant d’être identifiée. Ce délai est caractéristique des arnaques CFD bien organisées, qui évitent les domaines fraîchement créés pour paraître plus légitimes.
Le domaine est actuellement protégé par quatre verrous EPP : client delete prohibited, client renew prohibited, client transfer prohibited, client update prohibited. Ces verrous empêchent toute modification, transfert ou suppression du domaine sans action explicite du registrar. Ils sont souvent présentés comme une mesure de sécurité, mais leur présence simultanée avec l’absence de clientHold signifie que le domaine reste pleinement opérationnel. Aucune autorité n’a ordonné sa suspension. Le DNSSEC n’est pas signé, ce qui laisse la résolution DNS sans protection contre les manipulations.
À noter également : les nameservers déclarés au registre sont NS1.ASURAHOSTING.COM et NS2.ASURAHOSTING.COM, tandis que les enregistrements DNS actifs pointent vers ns1/ns2.my-control-panel.com. Cette divergence entre les nameservers déclarés et ceux effectivement utilisés est une anomalie supplémentaire dans un dossier qui n’en manque pas.
Infrastructure technique : LiteSpeed, TradingView, contenu IA et une erreur SPF révélatrice
Notre analyse technique de cryptex-markets.com révèle une infrastructure construite pour paraître professionnelle à moindre coût. Le serveur tourne sous LiteSpeed, avec un backend PHP et un front développé en Tailwind CSS et Alpine.js. Les graphiques affichés aux utilisateurs proviennent du widget TradingView, un outil légitime dont l’intégration dans des plateformes frauduleuses est devenue courante : il donne l’illusion d’un accès aux marchés réels, alors que les positions affichées sont fictives.
Notre technologie d’analyse a recensé 36 technologies réparties en 15 catégories sur le site. Le contenu textuel a été identifié comme généré par intelligence artificielle, ce qui explique son apparence soignée malgré l’absence de toute équipe éditoriale réelle. C’est une pratique répandue dans les usines à arnaques modernes : produire rapidement des textes crédibles sans rédacteur humain.
Deux anomalies de configuration méritent d’être soulignées. D’abord, l’enregistrement SPF du domaine contient « +ip4:192.168.168.2 », une adresse IP privée qui n’a aucune existence sur l’internet public. Inclure une IP privée dans un SPF est une erreur de configuration qui trahit une mise en place bâclée, probablement copiée-collée depuis un modèle sans vérification. Ensuite, la politique DMARC est configurée en mode « none », ce qui signifie que des emails peuvent être envoyés au nom de cryptex-markets.com sans authentification, facilitant les campagnes de phishing au nom de la plateforme. Les paiements acceptés combinent Coinlib pour les cryptomonnaies et les virements en euros, deux canaux difficiles à tracer et quasi impossibles à contester une fois exécutés.
Mode opératoire, démarches pour les victimes et recours juridiques disponibles
Le schéma suivi par Cryptex Markets est documenté et répétitif. Tout commence par une publicité sur les réseaux sociaux ou un email non sollicité promettant des rendements élevés sur le trading CFD. Un premier dépôt modeste, entre 250 et 500 euros, est demandé pour « ouvrir le compte ». Une fois ce premier virement effectué, un faux conseiller prend contact, affiche des gains sur l’interface TradingView et pousse la victime à investir davantage. Les sommes déposées ne sont jamais placées sur un marché réel : elles sont détournées via Coinlib ou par virement bancaire.
Lorsque la victime tente de retirer ses fonds, les obstacles s’accumulent : frais de déblocage exorbitants, demandes de documents d’identité répétées, compte bloqué pour « activité suspecte ». Le retrait n’arrive jamais. L’évaluation ScamDoc de cryptex-markets.com affiche un score de confiance extrêmement bas, cohérent avec l’ensemble des signaux relevés dans cette enquête.
Pour les victimes qui ont effectué des virements bancaires vers cette plateforme, une voie juridique existe. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte et engager des poursuites. Dans ce cadre, Me Goce Novakov, avocat au barreau de Paris, a récemment obtenu une victoire significative devant le Tribunal Judiciaire de Paris : une banque a été condamnée pour manquement à son devoir de vigilance après des virements effectués vers une fausse plateforme d’investissement, aboutissant à une indemnisation complète des victimes. Cette décision, commentée en détail dans une interview exclusive, illustre que des recours concrets existent, y compris contre les établissements bancaires qui ont laissé passer des virements suspects.
Oui. Vérifié le 13 août 2026, cryptex-markets.com répond en HTTP 200 sur l’adresse 198.251.88.6 et son certificat SSL reste valide jusqu’au 8 octobre 2026. La plateforme continue de proposer ses pages d’inscription et de connexion.
C’est le schéma classique de cette arnaque : frais de déblocage exorbitants, demandes de documents d’identité répétées, puis compte bloqué pour « activité suspecte ». Les fonds n’ont jamais été investis sur un marché réel : ils ont été détournés via Coinlib ou par virement bancaire.
Cessez tout nouveau dépôt et rassemblez vos preuves : captures d’écran du tableau de bord, historiques de virements ou de transactions en cryptomonnaies, conversations avec le faux conseiller. Déposez plainte auprès du procureur de la République et consultez le guide de la procédure pénale de BrokerDefense pour connaître les étapes.
Si vous avez déposé des fonds sur cryptex-markets.com dans l’espoir d’investir en CFD sur des actions, de l’or, du pétrole ou des indices, et que vous vous heurtez aujourd’hui à des retraits impossibles ou à un silence de la plateforme, votre situation correspond exactement au schéma documenté dans cette enquête. BrokerDefense propose une évaluation préalable gratuite de votre dossier : c’est le premier pas pour comprendre vos options et identifier les leviers de récupération disponibles avant que les traces ne s’effacent.
Article réécrit le 13/08/2026
