Umexgain-v4 arnaque : le terminal de la marque UmexGain

Un domaine déposé le 24 avril 2026, une adresse principale qui ne résout plus, et un terminal de trading qui annonce lui-même, dans un fichier de configuration accessible à tous, que sa vitrine est umexgain.com : voilà ce que révèle l’examen de trading-area.umexgain-v4.com, la quatrième déclinaison connue de l’enseigne UmexGain.

Le terminal v4 se présente lui-même comme adossé à la vitrine UmexGain

Le service examiné n’est pas une page de présentation : c’est la salle de marché elle-même, celle que l’on ouvre après avoir créé un compte. Son en-tête affiche la paire EUR/USD, un graphique en chandeliers, des boutons d’achat et de vente, un champ « One Click Trade » et un accès « Trading View ». Les menus proposent devises, actions, matières premières, indices, cryptomonnaies, ETF, TSX et Xstocks.

Une requête adressée à l’adresse /v1/platform-env-settings/settings/get-settings renvoie la configuration de la plateforme en clair, sans authentification. On y lit la marque déclarée, « UmexGain », l’adresse de la vitrine, umexgain.com, et l’adresse de l’interface, la nôtre. La vitrine n’est donc pas une inconnue : umexgain.com a déjà fait l’objet d’un dossier de notre part le 24 juin 2026, où nous relevions l’absence de toute société immatriculée sous ce nom et le partage de ressources avec as-investment.com. Le présent article ne revient pas sur ce volet : il documente la pièce qui manquait alors, le terminal où les ordres sont censés s’exécuter.

Cette architecture n’est pas improvisée. Elle reproduit trait pour trait celle de trading-area.lotmentcapital-v5.com, que nous documentions le 15 juin 2026 : même forme d’adresse (un sous-domaine « trading-area », suivi d’une enseigne et d’un numéro de version), même disposition de l’écran de trading, mêmes libellés d’outils, et surtout un même reliquat dans les appels internes. Celui-ci porte un prénom et un patronyme, « best_alexey_petrovich », paramètre qui n’a rien à faire dans l’interface publique d’un intermédiaire financier et que l’on retrouve, identique, sur les deux enseignes.

Dernière mise à jour : 12/10/2026

Un parc de versions dont deux adresses ne répondent plus

Le numéro porté par le nom n’est pas un détail de communication. Nous avons interrogé la série : les déclinaisons v1 et v2 de l’enseigne ne renvoient plus aucune adresse, tandis que la v3 et la v4 sont toutes deux servies. Autrement dit, l’opérateur ne remplace pas ses points d’accès, il les empile.

La vitrine confirme ce fonctionnement malgré elle. Les boutons « Sign In » et « Sign Up » de umexgain.com pointent encore vers la version 3, alors que la page que nous examinons porte le numéro 4. Plus révélateur : la configuration publiée par la v3 désigne, dans son propre champ d’interface, la v2 comme adresse d’API, c’est-à-dire un nom qui ne résout plus depuis longtemps. La version 4, elle, se déclare bien comme interface de la vitrine. Ce décalage entre ce que la vitrine affiche et ce que les serveurs répondent est le signe d’une mécanique montée à la chaîne, où les références internes survivent à la disparition des adresses.

Les deux noms à l’origine de la série, umexgain.com et umexgain-v4.com, ont été enregistrés à moins de vingt-quatre heures d’intervalle : le 23 avril 2026 à 15 h 09 (temps universel) pour la vitrine, le 24 avril 2026 à 10 h 09 pour le domaine de la version 4. Les deux portent la même date d’échéance en avril 2027, sortent du même bureau d’enregistrement et s’appuient sur la même paire de serveurs de noms Cloudflare.

Une configuration lisible sans ouvrir de compte

Le fichier de configuration mérite qu’on s’y arrête, car il expose la mécanique commerciale autant que la technique. La devise de référence est l’euro, le retrait minimum est fixé à 10 euros et le retrait proposé par défaut à 200 euros. Le champ qui libelle les dividendes porte la mention « Company Financing », formule qui n’a pas de sens pour un compte de particulier. La page intitulée « loan-requests », qui correspond à des demandes de prêt, figure dans la liste des pages volontairement masquées. Enfin, l’inscription est laissée ouverte et le retour sur investissement est activé sans être affiché.

La liste des langues est tout aussi parlante. Dix-sept sont déclarées dans l’interface, mais les textes de consentement à l’inscription en couvrent davantage et incluent le russe, l’arabe, le chinois, le grec, l’indonésien, le malais et le turc. Une enseigne qui se présente comme un courtier européen et dont les formulaires parlent au monde entier n’a pas ciblé un marché : elle a dilué le sien.

Le terminal se cache par ailleurs de tout moteur de recherche : la page impose aux robots l’instruction « noindex, nofollow ». Aucune mention légale n’apparaît en pied d’écran, aucune raison sociale, aucune adresse, aucun numéro. La vitrine, elle, affirme que sa plateforme « est contrôlée par un régulateur » et se présente comme un courtier fiable, sans que rien, ni dans nos vérifications, ni dans les publications du gendarme boursier français, ne vienne l’étayer. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Un fil d’actualités financières et des profils de démonstration

Pour donner à l’écran l’épaisseur d’une salle de marché, le terminal assemble un fil d’informations daté du jour même, puisé auprès de Reuters, de CNBC, de Cointelegraph et de communiqués d’entreprise. Rien de frauduleux en soi dans l’affichage de dépêches : ce qui l’est, c’est de les présenter comme la production propre du service. Un courtier régulé ne se construit pas une crédibilité en recopiant les titres de ses confrères.

Le reste du décor est un fil « social trading ». On y trouve, sous des initiales coréennes, une série de profils aux identifiants curieux, « AI v 3.14c », « A.I UMX », « UmeX ». Aucun de ces comptes ne correspond à un intermédiaire identifié, et la page qui les héberge ne contient aucune information de contact. L’ensemble sert de preuve sociale, pas de registre de clients.

Pour replacer ce dossier dans la mécanique judiciaire qui suit ce type de versement, nous avons interrogé Maître Goce Novakov, avocat inscrit au barreau de Paris. Il revient, dans l’entretien ci-dessous, sur un jugement d’escroquerie et sur l’indemnisation totale obtenue devant le tribunal pour une victime de courtier frauduleux, c’est-à-dire exactement la configuration d’enseigne fictive que décrit cet article.

Ce que le dossier d’enregistrement et le certificat établissent

L’interrogation du registre du domaine confirme la chronologie. Le nom umexgain-v4.com a été déposé le 24 avril 2026, son échéance est fixée au 24 avril 2027, il est verrouillé contre tout transfert et confié à Internet Domain Service BS Corp, prestataire d’enregistrement à bas coût, avec les serveurs de noms Cloudflare de l’opérateur.

Seule la déclinaison « trading-area » répond aux requêtes : la racine du domaine, elle, ne renvoie aucune adresse. Le service est donc joignable uniquement par son sous-domaine, un choix qui permet de laisser dormir le nom principal tout en gardant une adresse de connexion à transmettre aux victimes. Les deux adresses de service relevées, 188.114.96.3 et 188.114.97.3, appartiennent à la plage Cloudflare et masquent le serveur d’origine.

Le certificat présenté est un certificat générique couvrant l’ensemble des sous-domaines, délivré par Let’s Encrypt le 20 août 2026 et expirant le 18 novembre 2026. Sa validité de trois mois et l’absence de toute vérification d’identité de l’opérateur sont la norme sur ces montages : le cadenas prouve que la liaison est chiffrée, jamais que l’enseigne existe juridiquement. Un annuaire d’évaluation d’adresses classe ce terminal dans sa catégorie la plus défavorable, avec un score de confiance proche de 25 %. Nos recherches ne relèvent par ailleurs aucune mention de cette enseigne sur les listes noires et mises en garde de l’Autorité des marchés financiers, et il faut le dire sans détour : cette absence ne vaut pas blanc-seing, elle signifie seulement que le nom n’a pas encore été épinglé.

Après un versement sur ce terminal, les pièces à réunir

Les personnes concernées ont un point commun : elles ont alimenté un compte par virement bancaire ou par carte, vu leur solde progresser à l’écran, puis découvert que le retrait ne partait pas. La demande est tantôt bloquée au motif d’une vérification d’identité, tantôt subordonnée au versement d’une somme nouvelle présentée comme une taxe ou des frais de déblocage.

Dans ce schéma, l’urgence n’est pas de convaincre l’interlocuteur : elle est de figer les traces pendant qu’elles existent. Il faut conserver le relevé d’opérations du terminal, l’historique des virements reçus par la banque, les échanges avec le conseiller, y compris par messagerie, et la copie des pièces transmises lors de la vérification. Ces documents servent deux choses : établir l’écart entre les fonds versés et les fonds restitués, et identifier le compte bénéficiaire, seul point sur lequel une banque peut être interrogée. Un signalement auprès de sa banque et un dépôt de plainte, pour escroquerie, complètent le dossier ; notre page consacrée au pénal et à la plainte détaille cette étape.

UmexGain : trois réponses sur son terminal de trading

Une vitrine et quatre adresses pour une seule mécanique

Le dossier se referme sur une image simple : une vitrine, umexgain.com, que nous documentions en juin, et derrière elle une quatrième salle de marché, trading-area.umexgain-v4.com, construite sur une chaîne de production déjà rencontrée sous l’enseigne Lotment Capital. Les personnes qui ont alimenté ce terminal par virement ou par carte ne sont donc pas tombées sur un site isolé, mais sur un dispositif entretenu, dupliqué et remis en service sous de nouveaux noms. C’est précisément ce que l’évaluation préalable de BrokerDefense permet d’établir avant qu’un dossier de victime ne soit monté : le nom du jour, la famille technique à laquelle il appartient, et les pièces qui relient l’un à l’autre.