Deux contenus opposés se partagent la même adresse. Le nom zanexarolu.com a été déposé le 15 mai 2026, puis inscrit le 10 septembre suivant par l’autorité des marchés financiers, au titre des crypto-actifs ; aujourd’hui, il ne répond pas de la même façon selon l’identité que déclare le logiciel qui l’interroge. Un visiteur est renvoyé en deux étapes vers une page qui promet 950 € par jour ; les outils d’indexation reçoivent, eux, une présentation sobre, sans promesse ni chiffre. Notre vérification du 16 septembre 2026 documente cette séparation et la chaîne de noms qui la porte.
Sommaire
Deux pages pour une seule adresse, selon qui la visite
Notre test tient en une seule requête, répétée plusieurs fois vers https://zanexarolu.com/ : seule change l’identité que le logiciel déclare. Avec un navigateur de bureau, un navigateur mobile, ou sans aucune identité annoncée, la réponse arrive aussitôt sous la forme d’un renvoi, code 302, sans contenu. Avec les identités des robots d’indexation et des utilitaires de contrôle, la même adresse répond 200 et délivre une page complète intitulée « Zanexa Rolu », décrivant une interface d’analyse de marché et précisant que les résultats ne sont pas garantis.
Le renvoi ouvre une chaîne. zanexarolu.com transmet d’abord vers optimalduck.autos, en y ajoutant trois identifiants de suivi. Cette adresse a déjà fait l’objet d’une enquête publiée par nos soins le 16 septembre 2026 : l’article consacré à optimalduck.autos décrit une vitrine muette depuis la mise en garde. Appelée seule, elle ne rend qu’un message d’erreur ; c’est seulement lorsqu’elle arrive chargée des identifiants du renvoi qu’elle transmet à son tour, par un code 301, vers une troisième adresse, jywusaubero.autos, où s’affiche enfin la page destinée au visiteur.
Cette différence n’a rien d’un détail d’affichage. Elle organise la séparation entre deux publics : ceux qui évaluent une adresse avant de la recommander lisent une présentation prudente, ceux qui la visitent après avoir été démarchés reçoivent une promesse de gains. Une adresse qui se comporte ainsi ne peut pas être jugée sur son seul écran d’accueil : c’est le parcours complet, identifiants de suivi compris, qui décrit ce qu’elle fait.
Dernière mise à jour : 16/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par zanexarolu.com, réalisée le 16 septembre 2026. Y figurent le titre « GAGNEZ ENTRE 950€ PAR JOUR », le nom de l’opérateur mis en avant et le compteur de places restantes : de quoi reconnaître l’interface, appuyer un dossier ou alerter un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Quatre mois de service, puis une inscription au fichier des crypto-actifs
La fiche nominative a été mise en ligne le 10 septembre 2026. Le document officiel range le nom sous la qualification « Crypto-actifs » : aucune autorisation n’a été accordée pour une activité de placement ou de service financier en direction du public français. Aucune société, aucun dirigeant, aucun siège n’y sont nommés : ce n’est pas une société qui est visée, mais une adresse, parce que c’est elle qui porte la sollicitation.
Le calendrier mérite d’être posé. Le nom a été déposé le 15 mai 2026 et mis en service dans la foulée, les premiers certificats de sécurité à son nom datant du jour même. Il a donc fonctionné quatre mois pleins avant la publication de la fiche. Cette mise en garde n’est pas isolée : d’autres noms portent la même date, dont celui vers lequel le renvoi décrit plus haut conduit aujourd’hui.
Le fichier est consultable sur le site de l’AMF, aux côtés des autres mises en garde de la même période. Le nom est également répertorié par un service d’évaluation indépendant, qui lui attribue une note de confiance de 1 %, en relevant l’inscription sur une liste tenue par des autorités et l’ancienneté très courte du domaine.
Un dépôt de mai 2026 chez NameCheap, derrière le réseau Cloudflare
Le registre conserve la trace complète du nom. La création est datée du 15 mai 2026, l’échéance du 15 mai 2027. Le dossier désigne comme prestataire NameCheap, opérateur établi aux États-Unis. Deux statuts encadrent le dossier : le transfert du nom est bloqué, à l’initiative du titulaire comme de son prestataire. Deux serveurs de noms du réseau Cloudflare assurent seuls la résolution du nom, et la zone ne porte aucune trace de messagerie : cette adresse n’a pas été configurée pour recevoir du courrier, seulement pour afficher une page. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Chaque certificat présenté par l’adresse confirme cette continuité. Le plus récent a été émis le 10 septembre 2026, le jour même de la publication de la fiche, et court jusqu’au 9 décembre 2026 ; il couvre le domaine et l’ensemble de ses sous-domaines. Notre analyse technique recense par ailleurs vingt technologies réparties en treize familles sur ce nom : le bureau d’enregistrement, le réseau de diffusion et ses journaux d’erreur, la mesure d’audience, le certificat, le balisage de données structurées, la mise en page mobile et les modules de script. L’ensemble décrit une infrastructure de série, montée sur un gabarit, et non un établissement financier.
Le renvoi mène vers un nom créé le 14 septembre 2026
La troisième adresse de la chaîne a été enregistrée le 14 septembre 2026, soit deux jours avant notre vérification et quatre jours après la publication de la fiche du régulateur. Elle est déposée chez le même prestataire que les deux autres et résolue par des serveurs de noms du même réseau. La chaîne n’est donc pas figée depuis la mise en garde : elle continue d’être alimentée par des noms neufs.
La page servie au bout du parcours s’annonce par un titre sans ambiguïté : « GAGNEZ ENTRE 950€ PAR JOUR ». Elle présente un système de commerce de cryptomonnaies attribué à un opérateur nommé Xaviro Lunezo, réserve l’inscription aux citoyens français, affiche une note de 4,7 étoiles sur plus de 2 780 utilisateurs, un compteur de places restantes et l’indication selon laquelle 44 personnes se seraient inscrites dans les cinq dernières minutes. Un formulaire y recueille les coordonnées du visiteur, et un script servi depuis un autre domaine met en place un dispositif de notifications.
Le pied de page prévient, en petits caractères, que les gains cités sont des cas exceptionnels et que les résultats varient. Les montants affichés dans les témoignages, plusieurs dizaines de milliers d’euros pour quelques semaines, tiennent lieu de démonstration. Aucune société, aucun numéro d’immatriculation et aucune adresse de siège n’y sont mentionnés ; le texte de bas de page attribue même le site à une dénomination qui ne correspond à aucune entité identifiable.
Des témoignages fabriqués sous des noms de personnalités
La page de destination ne se contente pas de promettre des gains. Elle cite de longs propos attribués à deux personnalités, l’une présentée comme dirigeant d’un groupe de luxe, l’autre comme animateur de télévision. Aucune de ces deux personnes n’a de lien avec cette adresse, et rien n’indique qu’elles aient tenu de tels propos : la citation, présentée comme un entretien, sert uniquement à emprunter une notoriété. Ce procédé d’usurpation a déjà été documenté par nos soins, notamment dans le dossier consacré à Fortune Maker Engine.
La page montrée aux outils d’indexation adopte un ton exactement opposé : cinq témoignages réduits à des initiales, annoncés comme illustratifs et fictifs, l’affirmation qu’aucun résultat n’est garanti, et des liens vers sept pages internes, présentation, offres, contact, inscription, connexion, politique de confidentialité et conditions. Ces sept adresses répondent toutes par une erreur 404 : la façade n’a aucune profondeur, elle tient en une seule page, et l’erreur est produite par un serveur de pages dont la signature apparaît alors que le reste du trafic passe par le réseau de diffusion.
Cette façon de faire impose une précaution pratique. Une vérification qui s’arrête à ce que renvoie une recherche sur le nom peut ne rien voir d’anormal, puisqu’elle tombera sur la version sobre. C’est la destination réelle du visiteur, identifiants de suivi compris, qui décrit l’opération.
Pour prolonger ce point, la parole revient à Maître Denitza Gueorguieva, avocate dont l’inscription relève du barreau de Lyon. Elle y raconte une affaire d’investissement dans l’or jugée au tribunal de Perpignan et les dommages-intérêts obtenus par les personnes trompées. Le dossier qu’elle expose ne concerne pas zanexarolu.com, mais la question se transpose : ce qu’une victime peut encore faire établir lorsque les intermédiaires ont disparu.
Les demandes adressées à BrokerDefense sur ce dossier
Le comportement relevé le 16 septembre 2026 est constant : un navigateur reçoit un renvoi immédiat, tandis qu’une identité d’outil d’indexation reçoit une page sobre. Cette séparation est délibérée. Elle présente un visage présentable à tout ce qui évalue l’adresse, et une promesse de gains à celles et ceux qui la visitent après avoir été démarchés.
Oui. La chaîne répond, et son dernier maillon a été enregistré le 14 septembre 2026, quatre jours après la publication de la fiche. Les noms employés continuent donc d’être renouvelés après la mise en garde, ce qui invite à ne pas attendre pour réunir les pièces.
Le réflexe utile consiste à rassembler sans attendre ce qui documente l’opération : les relevés bancaires font foi, complétés par les échanges avec l’interlocuteur et les confirmations reçues. Ces pièces restent exploitables même si l’adresse change de forme ou de nom.
Rassembler les pièces pendant que le renvoi reste actif
Les personnes démarchées puis renvoyées vers une page de ce genre disposent en général de plus d’éléments qu’elles ne le pensent : le message d’origine, l’écran sur lequel le versement a été décidé, et surtout les relevés bancaires. Ce sont ces pièces qui permettent de reconstituer le parcours, y compris lorsque l’adresse change de forme. Le détail de la procédure est réuni sous l’intitulé Porter plainte, sur notre site.
Rien n’oblige l’opérateur à interrompre son dispositif parce que son adresse a été nommée : la chaîne décrite ici fonctionne encore, et son dernier maillon a été créé après la publication de la mise en garde. Un versement supplémentaire, présenté comme la condition d’un déblocage, ajoute une perte à une autre sans jamais rendre la première récupérable.
Une lecture du dossier par BrokerDefense, avant toute décision, montre ce que les pièces permettent encore de soutenir.
