Sommaire
Le registre a suspendu le nom le 19 octobre, la machine tient toujours
Le fichier du registre .com porte désormais deux statuts pour autotrade25.com : client hold et client transfer prohibited. La dernière modification du dossier est horodatée du 19 octobre 2026 à 15 h 50 UTC. L’enregistrement, lui, court jusqu’au 13 juillet 2027 : le nom a été retiré de la zone publique alors qu’il restait payé près de neuf mois.
Le statut client transfer prohibited figurait déjà dans le dossier depuis septembre. C’est le second statut, client hold, qui est nouveau : c’est lui qui retire le nom de la zone DNS. Conséquence mesurée ce 20 octobre : plus aucune réponse du DNS, ni sur le nom nu, ni sur sa forme avec www, ni sur le sous-domaine de messagerie.
Le contraste est là, net. La machine, elle, tient. Une requête adressée directement à l’ancienne adresse d’hébergement, en forçant la résolution, reçoit du serveur LiteSpeed une redirection 307 vers une page de vérification hébergée chez un tiers. L’URL de cette page embarque le nom demandé, l’adresse du serveur et celle du visiteur : la mécanique de collecte fonctionne sans que le nom soit résolvable. Le serveur qui servait la vitrine occupe toujours l’adresse 198.251.89.220.
Dernière mise à jour : 20/10/2026
📄 Capture de la page
BrokerDefense met gratuitement à disposition la capture de la page servie par autotrade25.com, réalisée le 22 septembre 2026. Y figurent le bandeau d’accroche et ses promesses de rendement, le suivi du cours du bitcoin et les quatre plans tarifaires nommés d’après des fonds cotés : de quoi reconnaître l’interface, appuyer un dossier ou alerter un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Ce que la suspension au registre retire, et ce qu’elle laisse en place
Le registre cesse de publier le nom dans le DNS sur instruction du bureau d’enregistrement. Ce n’est ni une radiation, ni une saisie, ni une confiscation. L’enregistrement subsiste jusqu’au 13 juillet 2027, et un nom suspendu peut être rétabli. La même adresse IP peut resservir, avec un autre nom ou avec celui-ci : c’est précisément pourquoi les preuves doivent être conservées maintenant, avant toute modification.
Les motifs d’une telle suspension ne sont pas rendus publics. Un signalement pour usage abusif, une vérification du titulaire restée sans réponse, un litige ou un impayé produisent le même affichage dans le registre. Aucun de ces scénarios n’est confirmé ni infirmé à ce stade.
Les enregistrements de messagerie ont disparu avec la délégation. L’adresse de contact publiée en septembre n’achemine plus rien : tout message envoyé à ce domaine ne trouve plus de serveur destinataire. Deux dossiers voisins ont déjà été documentés ici. foudrerendivo.cfd superposait, comme celui-ci, une présentation de courtier en produits dérivés et un point d’entrée pour des dépôts en crypto-actifs. aimex-trade.sbs appartenait à une série de vitrines bâties sur un même fichier d’analyse interne.
Trois autorisations adossées à des suites de chiffres de démonstration
La page « Legal & Regulation » de la vitrine affirmait, dans un anglais de gabarit, que la société portait le numéro d’enregistrement 987654321, était supervisée par la SEC sous le numéro de licence 8-07745 et par la MFSA de Malte sous le numéro 567/21. Le paragraphe suivant ajoutait un second numéro d’enregistrement, 55460017, un statut de conseiller en investissement enregistré aux États-Unis avec le numéro 987654, et une autorisation de la FCA britannique sous la référence 765432.
Les séquences 987654321, 987654 et 765432 sont des suites de chiffres consécutifs décroissants. Ce sont les valeurs d’exemple que portent les gabarits de pages légales avant que le rédacteur les remplace par des données réelles. Elles n’ont jamais été remplacées. La phrase indiquait par ailleurs que l’enseigne était « a tradename of Auto Trade 25 » : la marque commerciale d’elle-même. Le nom de la société censée porter cette marque n’a jamais été inséré dans le champ prévu.
Aucun de ces régulateurs n’est accompagné d’un lien de vérification ni d’une fiche publique consultable. Au jour de cette mise à jour, aucune entrée correspondant à ce nom ne figure dans les listes publiées par l’AMF, dont la version la plus récente consultée est celle du 8 octobre 2026. Une absence d’inscription n’est jamais un certificat de régularité : elle signifie seulement que l’AMF n’a pas encore publié d’avertissement explicite.
Le numéro britannique invoqué appartient à un vendeur par correspondance
La foire aux questions affirmait une immatriculation britannique sous le numéro 08683932. Ce numéro désigne une société de droit anglais, ALLBIT LTD, dont l’immatriculation remonte à 2013, plus précisément au 10 septembre, et dont le siège déclaré se trouve à Rotherham, dans le Yorkshire du Sud. Le code d’activité retenu est la vente au détail par correspondance ou par internet. La société était toujours active au registre britannique des sociétés lors de notre premier relevé, en septembre.
Rien n’établit de lien entre ALLBIT LTD et la vitrine autotrade25.com, et cette société n’est pas mise en cause. Reprendre un numéro d’immatriculation authentique ne rattache juridiquement personne à la société qui le porte : c’est un procédé destiné à donner une apparence de légitimité à qui ne vérifie pas.
La page de contact annonçait un bureau principal dans l’État de New York, à Great Neck précisément, au numéro 108 du 11 Grace Avenue, et huit implantations supplémentaires : San Francisco, Toronto, Londres, Francfort, Zurich, Singapour, Hong Kong et Tokyo. Aucune de ces adresses n’est accompagnée d’une société nommée, d’un numéro d’immatriculation local ni d’un responsable de publication. Le mécanisme commercial reposait sur des plans à rendement annoncé par opération, de 5 à 15 pour cent, portant les noms de fonds cotés réels, alimentés en crypto-actifs et par un service de paiement, sans virement bancaire.
Ce qu’un dépôt en crypto-actifs laisse encore comme prises
Les dépôts se faisaient en bitcoin, ether, litecoin, dogecoin, tron ou tether. L’ouverture de compte ne demandait qu’un identifiant, un mot de passe et l’adresse d’un portefeuille de retrait : aucune vérification d’identité n’était requise à l’entrée. Ce choix n’est pas anodin. Il réduit les traces exploitables, sans pour autant faire disparaître toute trace.
Chaque transaction sur une chaîne publique laisse une empreinte permanente. Les références de transaction et les adresses de portefeuille de destination constituent des pièces exploitables. Il faut y ajouter les captures des quatre plans tels qu’ils s’affichaient sur la vitrine, l’intégralité des échanges avec la messagerie du site, et, pour les règlements effectués par carte bancaire, les justificatifs de débit. Ces éléments réunis forment un dossier utilisable. Pour comprendre comment les transmettre aux autorités compétentes, consultez la marche à suivre pour déposer plainte.
Maître Goce Novakov, avocat exerçant à Paris, a accordé un entretien dans lequel il revient sur une décision de justice rendue sur le terrain du devoir de vigilance : un établissement bancaire y a été condamné, et le tribunal a ordonné l’indemnisation intégrale de victimes d’un courtier non autorisé, au motif que la banque avait laissé transiter des fonds sans déclencher les alertes réglementaires prévues.
Gransy, deux serveurs de noms et une seule machine à l’arrivée
Le nom autotrade25.com a été enregistré le 13 juillet 2026 chez Gransy s.r.o., prestataire établi en République tchèque. Les serveurs de noms désignés étaient ns27 et ns28 de my-control-panel.com. Le second de ces serveurs occupe la même adresse IP que celle qui servait la vitrine, 198.251.89.220 : la machine qui publiait le site faisait aussi autorité pour son propre nom.
Le certificat qui protégeait les échanges est un Let’s Encrypt émis le 13 septembre 2026, valable jusqu’au 12 décembre 2026. Il couvre également les sous-domaines de gestion d’hébergement : webmail, cpanel et autodiscover. La pile de la page comprenait Tailwind CSS, Alpine.js, jQuery en version 3.6, des modules de cotation TradingView, une messagerie de discussion et un module de traduction. Le serveur applicatif annoncé est LiteSpeed, avec un cookie de session PHP et un jeton anti-falsification.
Les enregistrements de courrier portaient une politique SPF, mais la consigne DMARC était réglée sur « none » : aucune instruction n’était donnée sur le sort des messages qui auraient usurpé l’adresse du domaine. Le pied de page affichait « Powered by Aurevia Markets » et le cookie de session portait ce nom. Ce prestataire de base technique n’est pas mis en cause. Une variable de gabarit restée en place dans la politique de confidentialité devait recevoir le nom du site : elle ne l’a jamais reçu, signe que le déploiement n’a pas été relu.
Les archives publiques conservent des relevés datés de 2021 et 2022 sous ce nom, antérieurs au dépôt de juillet 2026 : le nom avait déjà servi avant d’être repris. Aucune capture de l’exploitation de 2026 n’y figure. ScamDoc lui attribue un pour cent de confiance. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Ce que devient un dossier quand le nom disparaît
La suspension retire le nom de la zone DNS publique, mais elle ne gèle pas les fonds déjà transférés et n’ouvre pas de procédure de restitution. Pour une personne lésée, la disparition du nom ne modifie pas les voies de recours disponibles : plainte pénale, signalement auprès de l’autorité financière compétente selon le pays de résidence, et, selon les modalités de paiement utilisées, demande de rétrofacturation auprès de l’émetteur de carte. Ces démarches restent ouvertes indépendamment de l’état du domaine.
Oui. Un statut client hold est réversible : si le bureau d’enregistrement lève la suspension, le nom retrouve sa délégation DNS et le serveur à l’adresse 198.251.89.220 peut à nouveau servir le site. L’enregistrement étant valide jusqu’au 13 juillet 2027, cette possibilité existe pendant encore neuf mois. C’est pourquoi il est indispensable de conserver dès maintenant toutes les captures, tous les relevés de transaction et tous les échanges écrits : ils constituent la preuve de ce qui existait avant toute modification éventuelle.
Chacun de ces régulateurs publie un registre public consultable gratuitement. La SEC met à disposition EDGAR et son outil de recherche de conseillers en investissement enregistrés (Investment Adviser Public Disclosure). La MFSA de Malte tient un registre des entités autorisées accessible sur son site officiel. La FCA britannique propose le Financial Services Register, interrogeable par nom, numéro de référence ou activité. Pour autotrade25.com, les numéros cités (987654321, 987654, 765432) ne correspondent à aucune entité réelle dans ces bases : ce sont des valeurs de gabarit non remplacées.
Autotrade25.com a été suspendu au registre le 19 octobre 2026, alors que son enregistrement court jusqu’en juillet 2027 et que le serveur à son ancienne adresse répond toujours. Les numéros de régulateurs cités sur la vitrine étaient des séquences de démonstration, le numéro d’immatriculation britannique appartient à une société de vente par correspondance sans lien établi avec ce projet, et les dépôts en crypto-actifs étaient conçus pour limiter les traces. Si vous avez eu affaire à cette vitrine ou à une structure similaire, BrokerDefense propose une évaluation préalable de votre dossier pour déterminer quelles pièces réunir et vers quelles autorités les orienter.
Article réécrit le 20/10/2026
