Sommaire
Un nom neuf posé sur les serveurs d’une vitrine déjà documentée
Le 3 juillet 2026, un nom sans signification a été déposé : jelvruvozan-ie.com. Ce qui rend ce domaine notable n’est pas ce qu’il contient, puisqu’il ne sert plus rien, mais l’adresse technique qui le porte. Les deux serveurs de noms qui répondent pour lui sont aaden.ns.cloudflare.com et amalia.ns.cloudflare.com. Or c’est exactement la paire de serveurs de noms qui porte pelkruvilanz.com, la vitrine d’investissement documentée par BrokerDefense le 25 août 2026 dans notre enquête sur Pelkruvilanz.
Deux noms distincts, un même compte de diffusion, un même bureau d’enregistrement et, nous le verrons, un écran d’erreur identique au caractère près. Les deux dépôts sont séparés de quatre jours à peine : le 29 juin pour pelkruvilanz.com, le 3 juillet pour jelvruvozan-ie.com, chez le même prestataire américain, Dynadot. Pour un opérateur qui fabrique des vitrines jetables, la paire de serveurs de noms fait partie de ces réglages qu’on oublie de changer d’un dossier à l’autre. C’est précisément ce détail qui relie deux noms que rien, en apparence, ne rapproche.
Nous ne présentons pas ce rapprochement comme une preuve judiciaire : c’est une concordance technique, relevée plusieurs fois, à une date donnée. Elle suffit à établir que jelvruvozan-ie.com n’est pas une coquille isolée, mais un maillon de plus dans la série de noms inventés mis en service au début de l’été 2026.
Dernière mise à jour : 12/10/2026
📄 Pièce
La capture que BrokerDefense tient gratuitement à votre disposition montre l’état du domaine le 12 octobre 2026. On y retrouve l’écran d’erreur renvoyé aujourd’hui par toutes les adresses du site : un repère utile si une inscription ou un versement doit être rattaché à ce nom.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
La vitrine reste muette sur chacune de ses adresses
Nos contrôles du 12 octobre 2026 ont parcouru l’ensemble des adresses publiques du domaine : page d’accueil, page de connexion, espace d’administration, versions française et anglaise, dossier d’application, tableau de bord, point de contrôle technique et page d’index statique. Chaque requête reçoit la même réponse : une erreur « 500 Internal Server Error », émise par le logiciel serveur nginx, version 1.24.0 sous Ubuntu, installé derrière le réseau de protection Cloudflare. Le sous-domaine www renvoie exactement la même chose.
Le domaine, lui, est parfaitement vivant : il résout, son certificat est valide, le réseau qui le protège répond. C’est la vitrine qui ne délivre plus rien. Pour une personne qui y a laissé des coordonnées ou de l’argent, la conséquence est identique à une fermeture : plus d’espace client, plus de relevé de position, plus d’interlocuteur.
Le même sort a frappé gorvulikent.com, documenté le 25 août 2026 dans notre mise au point sur Gorvulikent : même erreur 500, même logiciel serveur, même protection. Nous avons comparé les deux écrans d’erreur. Ils sont superposables, seul le jeton de session ajouté par le réseau de diffusion variant d’une requête à l’autre. Deux noms, deux vitrines, une seule chaîne technique.
Un enregistrement du 3 juillet 2026, une échéance à l’été 2027
Les données publiques d’enregistrement situent le dépôt du nom au 3 juillet 2026 à 06h35, heure universelle, pour une échéance fixée au 3 juillet 2027. L’identité du titulaire est masquée derrière un service de confidentialité adossé au registrar : aucune société, aucune adresse, aucune personne n’apparaît au registre. Le statut affiché interdit le transfert du nom vers un autre prestataire, ce qui est la configuration par défaut d’un compte récent.
Le certificat présenté au visiteur a été émis le 31 août 2026 par Google Trust Services, sous l’autorité intermédiaire WE1, pour une validité courant jusqu’au 29 novembre 2026. Il couvre le nom et l’ensemble de ses sous-domaines, ce qui correspond à la configuration ordinaire d’une infrastructure mutualisée. L’historique des émissions raconte, lui, une machine qui a tourné sans interruption : un premier certificat posé le jour même du dépôt, le 3 juillet, puis des renouvellements fin août et début septembre. Rien, dans ces traces, ne suggère une activité de quelques heures.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les traces d’un gabarit de plateforme d’investissement
Si la vitrine ne répond plus, nos relevés techniques, conservés du temps où elle répondait encore, gardent sa signature. Entre le 5 juillet et le 30 septembre 2026, nous y avons enregistré un empilement de marqueurs propres aux fausses plateformes d’investissement : une fiche d’application logicielle, une organisation, un point de contact, une offre commerciale, une note d’avis agrégée, un service, des avis, une notation et une personne nommée. Traduit en clair : tout l’appareil qui sert à présenter un service financier comme noté et recommandé par d’autres.
S’y ajoutent des avatars d’utilisateurs, une carte de géolocalisation, un lien de connexion ou d’inscription, la devise euro et la mention « intelligence artificielle ». Le texte de la page, lui, est identifié comme produit par génération de langage, un signal que nous relevons désormais sur la quasi-totalité de ces vitrines, et qui va de pair avec leur espérance de vie très courte.
Le fichier d’exclusion destiné aux robots complète le tableau : il interdit le parcours du site au robot de recherche de Microsoft, alors que le même domaine se déclare par ailleurs auprès d’un moteur de recherche. On ne verrouille pas l’exploration d’un service légitime.
Aucun serveur de courrier, une confirmation auprès d’un moteur de recherche
Le domaine ne déclare aucun serveur de réception de messages : aucune boîte ne peut recevoir de courrier à son nom. C’est un détail lourd, car ces enseignes se présentent d’ordinaire avec une adresse de contact. Sans serveur de messagerie, l’échange est mécaniquement renvoyé vers un formulaire, une messagerie instantanée ou une boîte hébergée sur un autre nom : des canaux qui ne laissent au client aucune trace exploitable de l’identité de son interlocuteur.
Le seul enregistrement textuel du domaine est une clé de vérification de propriété destinée à un moteur de recherche. Le titulaire a donc déclaré son nom auprès du moteur, pour être indexé et apparaître dans les résultats. Une vitrine qu’on veut voir remonter dans les recherches, et dont on bloque simultanément le robot d’un autre moteur : la double intention est lisible.
Le nom dispose enfin d’une adresse IPv6, publiée sur les mêmes plages que son adresse IPv4. Les deux appartiennent au réseau de diffusion Cloudflare, qui masque l’adresse réelle du serveur d’origine, un mur derrière lequel l’opérateur reste hors de portée des vérifications directes.
Du côté des autorités, un silence comparable
Nous avons relu les avertissements publics de l’AMF et les listes noires de l’ACPR : aucune trace de ce nom à la date de notre relevé. La liste d’avertissements du régulateur chypriote est également muette, et le registre britannique des sociétés ne porte aucune entité liée à cette dénomination.
Ces vérifications sont datées et n’équivalent jamais à un label de confiance : une inscription très récente peut n’apparaître qu’avec retard, et la plupart des noms de cette famille n’y figurent jamais. Ce qu’elles disent, en revanche, c’est que rien ne vient étayer la présentation d’une plateforme d’investissement : ni agrément, ni société, ni adresse vérifiable.
Une évaluation publique indépendante du nom, consultée le 12 octobre 2026, aboutit au même constat : un indice de confiance de 25 %, qualifié de faible, sans aucun avis d’utilisateur déposé. L’observatoire relève que le nom a été acquis il y a moins de six mois et que son espérance de vie est courte, deux critères pénalisants par construction. Vous pouvez également consulter les listes noires et mises en garde de l’AMF pour situer ce nom.
Notre page dédiée au dépôt de plainte détaille l’enchaînement d’un dossier, du premier contact jusqu’au versement contesté.
Pour connaître les voies de recours ouvertes lorsqu’un virement a été adressé à une enseigne de ce type, nous avons sollicité Maître Goce Novakov, avocat inscrit au barreau de Paris. La séquence qui suit expose le raisonnement tenu devant les juridictions françaises :
Trois réponses avant tout engagement
Le nom est déposé, il résout et son certificat est valide, mais la vitrine ne délivre plus rien : chacune de ses adresses renvoie une erreur de serveur depuis notre contrôle du 12 octobre 2026. Le domaine est techniquement joignable, et opérationnellement à l’arrêt.
Il partage sa paire de serveurs de noms avec pelkruvilanz.com, une vitrine d’investissement documentée par BrokerDefense le 25 août 2026, et renvoie le même écran d’erreur que gorvulikent.com. Même bureau d’enregistrement, même fenêtre de mise en service, même signature technique.
La disparition de la vitrine ne supprime aucun recours. Réunissez l’ordre de virement et le nom du bénéficiaire, les échanges conservés par messagerie ou formulaire, les captures des pages de promesse, et cessez tout versement présenté comme nécessaire au déblocage des fonds déjà envoyés.
La vitrine jelvruvozan-ie.com s’adressait à des épargnants en quête de rendement, avec un appareil de notes, d’avis et de mentions techniques emprunté à un gabarit, et un nom payé jusqu’à l’été 2027 alors que plus rien n’est servi. C’est exactement le type de dossier que BrokerDefense examine avant qu’un versement ne soit effectué : la concordance entre un nom, son enregistrement et l’infrastructure qui le porte se lit en quelques minutes, et elle sépare souvent une coquille isolée d’une série organisée.
Un virement a été adressé à jelvruvozan-ie.com ou à une enseigne comparable ? Faites examiner votre dossier.
