Le 30 mars 2026, le nom de domaine arvelux.net a été enregistré chez le registrar Dynadot. Ce nom n’est pas neutre : il reprend la racine « arvelux » d’arveluxiaustria.at, l’un des domaines du réseau de sites en .at documenté par BrokerDefense dans son enquête sur la plateforme Capital Wave, publiée en juin 2026. Les deux enregistrements sont séparés de trois jours seulement.
Dernière mise à jour : 25/08/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site au moment de notre analyse. Le domaine répond mais sa vitrine est masquée par un contrôle Cloudflare : la capture ci-dessous en est la preuve. Elle peut servir à identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
Le nom « Arvelux » figurait déjà dans une enquête de BrokerDefense
En juin 2026, notre enquête sur la plateforme Capital Wave avait identifié une vingtaine de domaines en .at partageant le même serveur, une adresse IP enregistrée aux Seychelles avant d’être relocalisée en Norvège. Ces noms, tous construits sur des consonances inventées et des suffixes à consonance financière, comprenaient notamment aivontrixen.at, apexionty.at, arbinio.at, arbivex.at, arveluxiaustria.at, axiventro.at, balvionex.at, bitcoinapex.at et blizzerdpro.at. Aucun ne correspondait à une entité réelle.
Le registre autrichien mentionne arveluxiaustria.at au 27 mars 2026. Or arvelux.net a été créé le 30 mars 2026, trois jours plus tard, autour de la même racine inventée « arvelux ». Le rapprochement est d’autant plus net que les deux domaines relèvent du même schéma de construction : un nom sans signification, choisi pour ne renvoyer à aucune société existante. Les infrastructures diffèrent (Dynadot et l’hébergeur Hostinger pour arvelux.net, le registrar Gransy s.r.o. pour le domaine autrichien), mais les opérateurs de ces réseaux répartissent régulièrement leurs vitrines entre plusieurs fournisseurs pour compliquer les recoupements.
Ce lien avec un réseau déjà documenté par BrokerDefense est le premier signal fort de cette analyse : le nom arvelux.net n’a pas été choisi au hasard, il prolonge une famille de domaines que nos équipes ont déjà identifiée comme frauduleuse.
Un domaine créé le 30 mars 2026 chez Dynadot, pour un an
Les données d’enregistrement d’arvelux.net sont courtes et éloquentes. Le domaine a été créé le 30 mars 2026 à 10 h 10 UTC auprès du registrar américain Dynadot Inc, avec une date d’expiration fixée au 30 mars 2027. Un cycle de vie d’un an, sans renouvellement anticipé, est le choix typique des opérateurs qui ne prévoient pas de faire durer leur infrastructure.
Le domaine est servi par les serveurs de noms ns01.darvento.com et ns02.darvento.com et pointe vers l’adresse IP 179.43.172.181, située dans les plages d’adresses de l’hébergeur Hostinger. Cette adresse héberge plusieurs centaines d’autres domaines, dont de nombreux noms construits sur des racines inventées, ce qui confirme l’usage d’un hébergement mutualisé bon marché, sans aucun contrôle d’identité. Aucun enregistrement MX ni TXT n’accompagne le domaine : aucune infrastructure de messagerie n’a été mise en place, ce qui est cohérent avec une vitrine conçue pour la collecte de coordonnées plutôt que pour une activité de longue durée.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une vitrine inaccessible, une machine à collecter des coordonnées
Au moment de notre analyse, le 25 août 2026, arvelux.net répond aux requêtes techniques mais sa page d’accueil est entièrement masquée par un contrôle Cloudflare de type interactif : le visiteur est invité à prouver qu’il n’est pas un robot, et aucune solution ne permet d’afficher le contenu réel sans passer ce barrage. Le site est donc techniquement en ligne, mais volontairement invisible. Cette opacité est renforcée par l’absence totale d’archives : aucun service d’archivage du web ne conserve la moindre copie de la page, et aucune trace du domaine ne remonte dans les moteurs de recherche.
La fiche établie par la plateforme d’avis en ligne ScamDoc au sujet d’arvelux.net lui attribue un indice de confiance faible de 25 %. Les points négatifs relevés sont précis : le nom de domaine a été acquis il y a moins de six mois, et il affiche une faible espérance de vie. L’analyse a été réalisée le jour même de notre investigation.
Malgré le barrage Cloudflare, nos outils techniques ont pu examiner la structure du site, et celle-ci est révélatrice. La plateforme repose sur un modèle de site de trading clé en main, avec des pages attendues pour une fausse plateforme : connexion, inscription, espace client, contact, conditions d’utilisation. Un formulaire d’inscription est présent sur chaque page et demande systématiquement le prénom, le nom, l’adresse électronique et le numéro de téléphone, avec un champ de saisie du numéro international. Surtout, le formulaire embarque des champs cachés de suivi de campagne publicitaire, signés « camp » et « campfb » : chaque inscription est associée à la campagne qui a généré le clic, ce qui est la signature des opérations de génération de leads. Les coordonnées collectées sont transmises à un serveur via une interface de programmation dédiée, avec un jeton de sécurité préalable.
Ce montage décrit une machine à collecter des coordonnées : le site n’a pas besoin d’afficher un contenu sophistiqué, il suffit qu’un formulaire recueille les noms, courriels et téléphones des visiteurs attirés par des publicités, pour qu’une équipe de rappel les contacte ensuite en se présentant comme des conseillers. La configuration rappelle celle de Byronixel, une autre vitrine dont le portail client restait caché derrière une façade : dans les deux cas, l’essentiel de la plateforme échappe au visiteur. Le certificat SSL du domaine est un certificat wildcard délivré par Let’s Encrypt, valable quatre-vingt-dix jours du 28 juillet au 26 octobre 2026, un type de certificat gratuit et renouvelable qui couvre tous les sous-domaines : une infrastructure de ce genre est conçue pour accueillir un portail client séparé, sans engagement de long terme.
Dans une vidéo consacrée aux recours des victimes de faux investissements, Maître Caroline Willm, avocate au barreau de Paris, détaille les démarches possibles : recours précontentieux, protocoles transactionnels, procédure pénale et procédure civile. Son analyse s’applique directement aux personnes qui ont été contactées après avoir laissé leurs coordonnées sur une plateforme comme celle-ci.
Des coordonnées déjà laissées sur Arvelux : les bons réflexes
Si vous avez rempli le formulaire d’inscription d’arvelux.net avec votre nom, votre adresse électronique ou votre numéro de téléphone, ne versez surtout pas d’argent à la personne qui vous rappellera. Les équipes de rappel de ces plateformes se présentent comme des conseillers en investissement et poussent leurs interlocuteurs à effectuer un premier dépôt, souvent présenté comme une opportunité limitée dans le temps. Gardez à l’esprit qu’aucun agrément ne peut être vérifié pour ce domaine et que son nom même est emprunté à une famille de sites déjà documentés.
Conservez l’ensemble des échanges : messages, courriels, captures du formulaire rempli, numéro de téléphone de l’appelant. Ne répondez jamais aux demandes de frais de déblocage, de taxes ou de frais de dossier : ce sont les signes classiques des tentatives de récupération de fonds frauduleuses. Si un interlocuteur se prétend mandaté pour « récupérer » votre mise, coupez court : il s’agit presque toujours d’une seconde arnaque. Consultez notre guide complet sur la procédure pénale pour connaître les étapes d’un dépôt de plainte.
FAQ : Arvelux.net, que peut-on vérifier sur ce domaine ?
Aucune inscription sur une liste noire de régulateur n’a été retrouvée pour ce domaine, mais les signaux sont nombreux : domaine créé fin mars 2026 pour une durée d’un an, nom emprunté à un domaine d’un réseau déjà documenté par BrokerDefense, vitrine masquée par un contrôle Cloudflare, aucune archive, et une fiche ScamDoc à l’indice de confiance faible de 25 %. La structure du site, révélée par l’analyse technique, correspond à une machine à collecter des coordonnées.
Le domaine répond mais affiche un défi interactif qui empêche de voir le contenu réel de la page. Ce type de protection est utilisé pour filtrer les visiteurs, notamment les outils d’analyse. Nos outils techniques ont tout de même pu identifier la structure du site : pages d’inscription et de connexion, formulaire de collecte de coordonnées avec champs de suivi publicitaire, et interface de programmation dédiée à l’inscription.
Ne versez aucun fonds, ne répondez pas aux demandes de frais de déblocage et conservez toutes les preuves : courriels, messages, numéros de téléphone des appelants, captures du formulaire. Contactez notre service d’aide aux victimes pour être accompagné dans vos démarches.
Le nom « arvelux » reprend la racine d’arveluxiaustria.at, l’un des domaines du réseau de sites en .at identifié par BrokerDefense dans l’enquête sur la plateforme Capital Wave. Les deux enregistrements sont séparés de trois jours, en mars 2026, ce qui suggère que le nouveau domaine prolonge la même famille de vitrines frauduleuses.
Conclusion : un domaine sans visage, prêt à servir de vitrine
Arvelux.net réunit tout ce qui caractérise une vitrine d’arnaque en préparation : un nom de domaine récent, enregistré pour une durée minimale, construit sur une racine déjà documentée, une présence volontairement invisible sur le web, et une structure de collecte de coordonnées dissimulée derrière un contrôle d’accès. Les personnes qui ont communiqué leurs coordonnées à ce site doivent s’attendre à être contactées par de faux conseillers et ne doivent en aucun cas leur confier des fonds.
BrokerDefense recommande, avant tout investissement, de vérifier l’existence légale de la plateforme et son éventuelle inscription sur les listes noires des autorités. Si vous avez un doute sur une offre d’investissement, notre service d’évaluation préalable est là pour vous aider à distinguer une opportunité réelle d’une arnaque déguisée.
