Sommaire
Le certificat de ce nom porte celui d’une infrastructure déjà documentée
Quand un navigateur ouvre web.lsewebmt5.com, le certificat présenté ne mentionne pas ce nom en position de nom commun. Il mentionne formilmt5.tgsm.io, un sous-domaine d’un service de mise en relation d’affaires dont la page principale affiche uniquement « Website tgsm.io is ready. The content is to be added ». Ce décalage entre le nom sollicité et le nom figurant dans le certificat n’est pas un détail technique anodin : il révèle que l’hébergement de web.lsewebmt5.com s’appuie sur une infrastructure qui existait déjà sous cette autre identité.
Ce point est décisif pour nos lecteurs, parce que ce nom de domaine tgsm.io et le sous-domaine formilmt5.tgsm.io ont déjà été relevés lors d’une précédente investigation publiée sur ce site. Notre enquête sur lse.pro avait documenté exactement cette infrastructure, sous les mêmes signatures techniques. Le nom lsewebmt5.com constitue donc un prolongement de la même chaîne opérationnelle, et non un projet distinct qui lui ressemblerait par coïncidence.
Le certificat en question est signé par Let’s Encrypt et couvre onze noms simultanément : formilmt5.tgsm.io, www.formilmt5.tgsm.io, web.ci-stockexchange.com, web.ci-stockexhcange.com (avec une faute d’orthographe sur « exchange »), web.international-stockexchange.com, web.lsemt.com, web.lsemt5.org, web.lsewebmt5.com, web.roemercaplimited.live, web.the-ise.com et web.wt-account.online. Sa période de validité s’étend du 10 août 2026 au 8 novembre 2026. Des certificats antérieurs avaient été émis pour ce même périmètre : un premier Let’s Encrypt daté du 19 juillet 2026 couvrant l’ensemble des sous-domaines de lsewebmt5.com, puis deux certificats Sectigo les 12 et 20 septembre 2026, et un autre Let’s Encrypt le 16 septembre 2026. Cette succession rapide d’émissions témoigne d’une infrastructure maintenue activement.
Dernière mise à jour : 28/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par web.lsewebmt5.com, réalisée le 28 septembre 2026. Y figurent l’écran de connexion intitulé « International », ses champs identifiant, mot de passe et serveur, et le bouton de création de compte : de quoi reconnaître l’interface, appuyer un dossier ou alerter un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Neuf noms de Bourses répondant sur une seule adresse
L’adresse IP 195.88.127.46 est le pivot visible de cette infrastructure. Un serveur nginx propulsé par PHP y répond. Plusieurs noms du certificat renvoient depuis cette même adresse une page de 7 502 octets rigoureusement identique : web.lsewebmt5.com, formilmt5.tgsm.io, web.lsemt5.org, web.ci-stockexchange.com, web.ci-stockexhcange.com (la version mal orthographiée), web.international-stockexchange.com et web.the-ise.com servent tous le même fichier. S’y ajoutent web.roemercaplimited.live, qui sert la même page avec un titre interne différent, et web.wt-account.online, qui la sert depuis le réseau d’un intermédiaire.
Les libellés choisis pour ces noms forment un répertoire emprunté à des places de marché réelles ou à leurs abréviations reconnues : LSE renvoie au London Stock Exchange, LSEG à son groupe, TISE à la bourse internationale des îles Anglo-Normandes, ISE à diverses bourses irlandaises ou internationales. L’objectif de cette proximité lexicale est de créer, dès la première lecture d’une adresse reçue par courrier ou messagerie, une impression de légitimité institutionnelle avant même que la page ne soit ouverte. Aucune de ces institutions n’a de lien avec ces noms : leur mention ici sert uniquement à décrire ce qui a été imité, et leur nom est employé à leur insu.
Cinq noms voisins apparaissent dans la même carte source : lseplc-invest.com, lseplc-global.com et lseg-contact-international.com ne possèdent aucune adresse IP associée au moment de nos recherches. Les noms info-tise.com et support-tise.com répondent bien dans le système de noms de domaine, mais ils ne servent pas ce terminal. Ce réseau de noms sans contenu constitue une réserve disponible, prête à être activée si l’un des noms opérationnels venait à être signalé ou bloqué.
Un terminal de trading sans société, sans contact et sans dépôt opérationnel
La page servie sur web.lsewebmt5.com présente un écran de connexion sous le titre « International ». L’interface propose de saisir un identifiant, un mot de passe et un nom de serveur ; elle affiche un lien de mot de passe oublié, un lien de contact et un bouton de création de compte. Ce que l’on n’y trouve pas est tout aussi instructif : aucun nom de société, aucune adresse physique, aucun numéro de téléphone, aucun courriel, aucune mention légale, aucune condition générale, aucun produit à un prix affiché.
L’examen du code source de la page complète ce constat. Les champs réservés à l’identité du courtier, ceux qui devraient contenir une adresse, un courriel, un numéro de téléphone et un site web, sont vides. Le flux de cotations déclaré dans le code est un flux de démonstration hébergé sur un domaine tiers. Plus significatif encore : les chemins menant aux fonctions de dépôt et de retrait pointent vers un hôte local qui ne répond pas, et le code conserve des variables de gabarit non remplies, notamment l’identifiant de compte et le montant. Ces variables devaient être substituées lors du déploiement ; elles ne l’ont pas été, ou ne l’ont pas été pour ces fonctions précises. Une clé de service est laissée lisible dans la page. Un outil de mesure d’audience y est également présent. L’interface est proposée en cinq langues : anglais, espagnol, français, coréen et thaï.
Les chemins réellement accessibles lors de nos visites étaient la racine, la page de connexion, le formulaire de création de compte, le tableau de bord et l’interface de programmation. Aucune page de tarification, aucun prospectus, aucun document réglementaire n’est accessible depuis ces chemins. Pour un service qui se présente visuellement comme un terminal de courtage financier, cette absence de toute documentation contractuelle place d’emblée le visiteur dans une situation d’asymétrie totale d’information. C’est précisément ce fonctionnement que notre dossier sur metatrader5.online avait déjà décrit pour un terminal techniquement similaire opérant sous une autre identité.
Un nom déposé en mars 2026, une racine sans réponse
Le nom lsewebmt5.com a été créé le 23 mars 2026 à 15 h 28 UTC, avec une échéance fixée au 23 mars 2027. Le dossier a été modifié le jour même à 15 h 31, soit trois minutes après la création. Son statut est « transfert interdit ». Le bureau d’enregistrement est NameCheap, Inc. Les serveurs de noms sont elmo.ns.cloudflare.com et vita.ns.cloudflare.com.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une particularité mérite d’être soulignée : ni le nom principal lsewebmt5.com ni sa forme préfixée www ne sont associés à une adresse IP. Seul le sous-domaine « web. » répond et sert le terminal. Cette configuration isole le service sur un sous-domaine technique sans exposer la racine, ce qui limite la surface détectable par les outils de surveillance habituels. Aucune copie de la page conservée par un service public ne subsiste, ni pour le nom principal ni pour le sous-domaine. L’indice de confiance calculé par ScamDoc s’établit à 25 %, ce que reflète la fiche ScamDoc de web.lsewebmt5.com.
Nous avons également interrogé, le 28 septembre 2026, les publications périodiques de l’Autorité des marchés financiers ainsi que le recueil tenu par les superviseurs européens : le nom lsewebmt5.com n’y apparaît pas. Ce constat ne vaut que pour la date de notre relevé ; les listes bougent, et un nom peut y être ajouté après coup.
Reprendre la main après un virement effectué depuis ce terminal
Les personnes qui ont transféré des fonds vers un compte indiqué par les opérateurs de ce terminal, ou qui ont passé des ordres depuis l’interface de web.lsewebmt5.com, se trouvent dans une situation où le temps compte. Plusieurs démarches peuvent être engagées de façon conjointe sans attendre leur résultat respectif.
La première démarche utile est de rassembler toutes les preuves disponibles : captures d’écran du terminal, relevés des virements effectués, historique des échanges avec les interlocuteurs rencontrés, références des transactions. Ces éléments forment le socle de toute procédure ultérieure. Il est également possible de consulter les listes publiques de l’Autorité des marchés financiers pour vérifier si d’autres noms associés au même réseau y figurent, et de signaler ce terminal auprès de la même autorité. Sur le plan pénal, notre page consacrée à la plainte pénale détaille les modalités concrètes du dépôt de plainte et les pièces à réunir.
Dans cet entretien filmé, Maître Goce Novakov, avocat dont l’ordre professionnel est celui de Paris, revient sur un jugement d’escroquerie rendu en faveur de victimes d’un courtier non autorisé : il analyse les manquements aux obligations professionnelles relevés dans ce dossier, la condamnation de l’établissement bancaire pour défaut de vigilance lors de la réception des virements, et les modalités de l’indemnisation finalement obtenue par les victimes.
Questions reçues à propos de web.lsewebmt5.com
Le certificat couvre bien ce sous-domaine, mais son nom commun désigne un autre domaine. Cela signifie que le terminal de trading est hébergé sur une infrastructure partagée déjà existante, identifiée sous cette autre identité, et que le nom lsewebmt5.com n’est qu’une interface supplémentaire posée sur un socle technique préexistant.
Non. Le nom lsewebmt5.com et l’intitulé « International » affiché dans le terminal ne correspondent à aucune place boursière officielle ni à aucune entité réglementée répertoriée dans les fichiers que nous avons consultés. Les abréviations LSE, LSEG ou ISE présentes dans les noms de domaine de cette infrastructure sont empruntées à des institutions reconnues, mais leur usage ici est purement lexical et ne traduit aucune affiliation.
Dans le code source de la page, les fonctions de dépôt et de retrait sont configurées pour contacter une adresse interne au serveur qui ne répond pas aux requêtes extérieures. Les variables destinées à recevoir l’identifiant de compte et le montant n’ont pas été substituées. Concrètement, cela signifie que ces fonctions ne sont pas opérationnelles depuis l’interface publique telle qu’elle est servie, et que les flux financiers éventuels transitent par un autre canal non documenté dans la page.
Ce que recouvre cette série de noms
Le terminal servi sous web.lsewebmt5.com s’inscrit dans un réseau de noms construits pour évoquer des places boursières établies, tous reliés à la même adresse IP et au même gabarit de page. Les personnes qui ont été mises en contact avec ce terminal, qui ont cru souscrire auprès d’une institution de marché reconnue et qui ont effectué des virements de fonds vers les coordonnées bancaires communiquées par les interlocuteurs associés à ce service, se trouvent dans une situation qui réclame une évaluation précise avant toute autre démarche.
Les fonds virés, les ordres passés depuis l’interface et les relevés affichés dans le tableau de bord constituent autant de pièces à assembler. BrokerDefense propose une première évaluation du dossier pour aider à déterminer quelles voies de recours sont réalistes au regard des éléments disponibles. Chaque situation est différente, et c’est précisément cet examen préalable qui permet d’orienter l’action de façon utile.
