Mise à jour du 3 août 2026 — Notre enquête révèle aujourd’hui un élément décisif : le domaine traderscope-inv.net partage la même adresse IP Cloudflare que trxdynis.com. Ce second site est tombé hors ligne le jour même de nos recherches. Par ailleurs, le certificat SSL de trxdynis.com date du 8 juillet 2026 seulement, ce qui confirme une infrastructure mise en place très récemment. Ces découvertes renforcent considérablement le dossier déjà constitué contre cette plateforme, inscrite sur la liste noire AMF.
Sommaire
Un second domaine lié à la même infrastructure
Notre analyse des données réseau identifie l’adresse IP 104.21.64.42, hébergée chez Cloudflare, comme point commun entre trxdynis.com et traderscope-inv.net. Ce partage d’infrastructure n’est pas anodin. En effet, il indique que les deux domaines dépendent vraisemblablement du même opérateur, voire du même réseau de fraude. Or, traderscope-inv.net est passé hors ligne le 3 août 2026, précisément au moment où nos recherches progressaient.
Cette disparition soudaine est un signal caractéristique. Cependant, elle ne suffit pas à effacer les traces techniques. Notre enquête révèle que les deux domaines partageaient non seulement la même IP, mais également la même architecture de diffusion via Cloudflare. Ainsi, les opérateurs de trxdynis.com disposaient d’au moins un site satellite, aujourd’hui volatilisé.
Un certificat SSL daté du 8 juillet 2026 : la plateforme est récente
Le certificat SSL de trxdynis.com a été émis le 8 juillet 2026 par Google Trust Services, sous la référence WE1. Sa validité court jusqu’au 6 octobre 2026, soit une durée de trois mois seulement. Ce renouvellement trimestriel est, en effet, une pratique courante chez les opérateurs frauduleux. Elle leur permet de maintenir l’apparence d’un site sécurisé tout en limitant leur exposition à long terme.
Par ailleurs, une validité aussi courte confirme que la plateforme a été déployée très récemment, bien après son inscription sur la liste noire de l’AMF. Pourtant, le site continuait d’opérer et de collecter des données utilisateurs. Cela illustre le décalage persistant entre les alertes réglementaires et la capacité technique des fraudeurs à se maintenir en ligne.
54 technologies au service d’une arnaque organisée
Notre analyse des technologies détecte pas moins de 54 composants actifs sur trxdynis.com, répartis en 19 catégories distinctes. Le site fonctionnait sous WordPress 7.0.2, un CMS grand public, mais configuré avec une précision qui trahit une intention professionnelle. Notamment, le plugin WPML assurait une diffusion en six langues : anglais, français, espagnol, allemand, italien et portugais.
Cette couverture linguistique étendue n’est pas anodine. Elle signale une stratégie de recrutement de victimes à l’échelle européenne, voire mondiale. De plus, le recours à Yoast SEO indique que les opérateurs optimisaient activement leur référencement naturel pour attirer des internautes via les moteurs de recherche. Ainsi, la plateforme ne se contentait pas d’attendre ses victimes : elle les cherchait activement.
Par ailleurs, notre enquête révèle l’intégration de widgets issus de domaines externes, notamment l-screen.com et backoffice.l-screen.com. Ces composants constituaient vraisemblablement l’interface de trading affichée aux utilisateurs. Or, ces domaines tiers échappent au contrôle direct des victimes et permettent aux opérateurs de manipuler les données affichées en temps réel.
Le plugin Online Users Tracker mérite également une attention particulière. Cet outil permettait aux administrateurs du site de surveiller en temps réel les visiteurs connectés. Cependant, son usage dans ce contexte suggère une finalité bien précise : identifier les prospects actifs pour déclencher des appels téléphoniques de démarchage ciblés. Contact Form 7, aussi présent, facilitait quant à lui la collecte directe de coordonnées.
Enfin, Google Analytics était intégré à la plateforme. Cela signifie que les opérateurs mesuraient précisément leur audience, leurs taux de conversion et l’efficacité de leurs campagnes d’acquisition. En définitive, trxdynis.com n’était pas un site artisanal : c’était une machine commerciale structurée, conçue pour maximiser le recrutement de victimes.
Ce que révèle l’ensemble du dossier
Trxdynis.com cumule désormais plusieurs signaux d’alerte documentés. La plateforme figure sur la liste noire AMF, ce qui interdit formellement toute offre de services financiers en France. ScamDoc lui attribue par ailleurs un score de confiance très faible. Notre enquête ajoute aujourd’hui la preuve d’une infrastructure partagée avec un second domaine, désormais hors ligne, et d’un déploiement technique sophistiqué mobilisant 54 composants distincts.
Toute personne ayant déposé des fonds sur cette plateforme est invitée à conserver l’ensemble de ses preuves : captures d’écran, relevés de transactions, échanges par messagerie. BrokerDefense accompagne les victimes dans la constitution de leur dossier et dans les démarches auprès des autorités compétentes.
Trxdynis se présente comme une plateforme de trading en ligne. Le site est actif, la page de connexion répond, et l’interface affiche tous les attributs d’un courtier sérieux. Pourtant, l’Autorité des marchés financiers a inscrit trxdynis.com sur sa liste noire. Cette contradiction mérite une analyse méthodique.
Une inscription sur la liste noire de l’AMF qui ne laisse pas de place au doute
📄 Document
BrokerDefense met gratuitement a disposition la capture d-ecran horodatee du site trxdynis.com, avec son filigrane de protection.
Pour une procedure judiciaire, commandez la version complete.
L’AMF publie régulièrement des mises en garde contre des sites proposant des services d’investissement sans agrément. Trxdynis figure désormais sur la liste noire de l’AMF dans la catégorie Forex. Cette inscription signifie que le régulateur français a identifié le site comme proposant des services financiers sans disposer des autorisations requises pour exercer en France.
L’AMF ne blackliste pas un site par précaution administrative. La procédure implique une vérification préalable. Quand un domaine apparaît dans cette liste, c’est que des épargnants ont vraisemblablement été exposés à un risque réel. Pour les résidents français, interagir avec une plateforme dans cette situation revient à confier des fonds à une entité qui opère en dehors de tout cadre légal.
Il n’existe aucun numéro d’agrément vérifiable, aucune mention d’une autorité de supervision reconnue, aucun organisme de garantie des dépôts. L’absence de ces éléments n’est pas un oubli : c’est une caractéristique structurelle des plateformes qui cherchent à collecter des fonds sans rendre de comptes. BrokerDefense recommande de consulter le registre REGAFI avant tout dépôt sur une plateforme inconnue. Trxdynis n’y figure pas.
Des données WHOIS qui révèlent une opacité calculée
L’analyse des données WHOIS du domaine trxdynis.com révèle plusieurs éléments significatifs. Le domaine a été enregistré le 12 novembre 2025, avec une expiration fixée au 12 novembre 2027. Ce cycle de deux ans est courant parmi les plateformes frauduleuses : suffisamment long pour paraître établi, suffisamment court pour ne pas engager de ressources inutiles si le site doit être abandonné.
Le registrar est Namecheap, Inc. (IANA 1068). Ce prestataire est légal et largement utilisé, mais il apparaît fréquemment dans les enquêtes sur des sites financiers non régulés, notamment en raison de sa politique de confidentialité par défaut. L’identité du titulaire du domaine est masquée. Impossible donc de savoir qui contrôle réellement trxdynis.com, depuis quel pays, et sous quelle structure juridique.
Le statut « client transfer prohibited » empêche tout transfert du domaine vers un autre registrar sans action explicite du titulaire. Ce verrou technique, combiné à l’anonymat du registrant, crée une situation où la plateforme peut opérer sans que les victimes potentielles puissent identifier un responsable. Ce schéma se retrouve dans d’autres dossiers traités par BrokerDefense, notamment celui de Conderbit App.
Un déploiement WordPress en six langues qui simule la légitimité
Notre analyse technique du site révèle une infrastructure soignée. Trxdynis repose sur WordPress avec le plugin WPML, ce qui lui permet de fonctionner en français, anglais, espagnol, allemand, italien et portugais. Ce déploiement multilingue n’est pas anodin : il indique une stratégie de ciblage délibérément internationale, visant des épargnants dans plusieurs zones géographiques simultanément.
Le site utilise Cloudflare à la fois pour le DNS, le CDN et l’hébergement. Cette combinaison masque l’adresse IP réelle des serveurs et complique toute tentative d’identification géographique de l’infrastructure. jsDelivr et Google Font API complètent l’environnement technique, donnant au site une apparence de finition professionnelle. Le domaine apparaît dans le classement CrUX Top 5 millions, ce qui indique un trafic réel et non négligeable.
Ce niveau de sophistication technique est précisément ce qui rend ce type de plateforme dangereux. Un internaute non averti voit un site rapide, traduit dans sa langue, doté d’un formulaire de contact fonctionnel. Rien dans l’apparence ne signale le problème. C’est le même mécanisme documenté dans notre enquête sur Magnumator : la qualité de la façade est inversement proportionnelle à la transparence réelle.
Une collecte de données sans cadre juridique identifiable
Le domaine redirige automatiquement vers www.trxdynis.com/signin/, une page de connexion. Cette architecture est révélatrice : le premier contact avec le visiteur est une demande d’identification. Avant même de comprendre ce que propose la plateforme, l’utilisateur est invité à créer un compte ou à se connecter. Le formulaire de contact, assuré par Contact Form 7, collecte des données personnelles.
Or, une plateforme financière non agréée qui collecte des données personnelles opère en dehors du cadre du RGPD tel qu’il s’applique aux prestataires de services financiers régulés. L’identité du responsable de traitement est inconnue, le registrant étant masqué. En pratique, cela signifie que toute donnée transmise — adresse e-mail, numéro de téléphone, documents d’identité dans le cadre d’une éventuelle vérification KYC — part vers une destination non identifiable.
Ce type de collecte de données précède souvent des campagnes de sollicitation téléphonique agressives. Les victimes de plateformes similaires rapportent régulièrement avoir été recontactées par des « conseillers » insistants après une simple inscription. Le réseau Immediate, que nous avons documenté, illustre à grande échelle ce mécanisme de captation.
L’évaluation ScamDoc du domaine confirme un score de confiance très faible. ScamDoc agrège des indicateurs techniques et comportementaux pour évaluer la fiabilité d’un site. Le résultat pour trxdynis.com s’aligne avec l’ensemble des signaux identifiés dans cette enquête.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris, est intervenue pour BrokerDefense sur sa victoire en Cour de cassation (pourvoi 22-23.136) — decision historique condamnant les banques etrangeres impliquees dans des arnaques financieres.
Non. Trxdynis ne dispose d’aucun agrément identifiable auprès d’une autorité de régulation financière reconnue. L’AMF a inscrit le domaine trxdynis.com sur sa liste noire des sites proposant des services Forex sans autorisation. Aucune mention d’un numéro d’agrément ou d’un organisme de supervision n’apparaît sur le site.
L’AMF inscrit un site sur sa liste noire lorsqu’il propose des services d’investissement ou de trading à des résidents français sans détenir les autorisations légales requises. Cette inscription signale que le site opère en dehors du cadre réglementaire et que les épargnants qui y déposent des fonds ne bénéficient d’aucune protection légale.
La création d’un compte implique la transmission de données personnelles à une entité non identifiable, le registrant du domaine étant masqué. Ces données peuvent être utilisées pour des sollicitations commerciales agressives. Tout dépôt de fonds effectué sur une plateforme non agréée est exposé à un risque de perte totale sans recours légal effectif.
Non. L’accessibilité technique d’un site ne constitue pas une preuve de légitimité. Trxdynis est actif et dispose d’une interface soignée, mais ces caractéristiques sont précisément utilisées pour inspirer confiance. La présence sur la liste noire de l’AMF prévaut sur tout critère d’apparence visuelle ou de fonctionnalité technique.
Il convient de cesser immédiatement tout dépôt supplémentaire et de conserver toutes les preuves disponibles : captures d’écran, historiques de transactions, correspondances. Un signalement auprès de l’AMF via son formulaire en ligne est recommandé. En cas de paiement par carte bancaire, un chargeback peut être tenté auprès de l’établissement émetteur dans les délais applicables.
Ce que cette enquête retient sur Trxdynis
Trxdynis cumule plusieurs signaux documentés dans les dossiers de plateformes non régulées : inscription sur la liste noire de l’AMF, registrant masqué, infrastructure technique conçue pour paraître professionnelle, redirection immédiate vers une page de collecte de données. Aucun de ces éléments pris isolément ne suffit à conclure. Leur combinaison, en revanche, forme un tableau cohérent.
Le déploiement en six langues indique une ambition de ciblage qui dépasse largement le marché francophone. La présence dans le classement CrUX confirme que des utilisateurs réels visitent le site. Ces deux données ensemble suggèrent que la plateforme est en phase active de collecte, pas en phase de test.
BrokerDefense continuera de suivre l’évolution de ce dossier. Toute personne ayant interagi avec Trxdynis est invitée à partager son expérience via notre formulaire de contact.
