Sommaire
La page confie sa supervision à une autorité qui n’existe pas
Tout en bas de uvikelront.org, une ligne annonce que « la supervision des licences et de la conformité pour France est assurée par » trois institutions, chacune précédée d’un petit logo de quarante pixels : la Commodity Futures Trading Commission, la Financial Conduct Authority et la France Securities and Exchange Commission. Aucune de ces vignettes ne porte de lien. Aucune n’est accompagnée d’un numéro d’enregistrement, d’une date d’agrément ou d’une référence de dossier. Et la troisième, surtout, ne correspond à rien : le marché français est surveillé par l’Autorité des marchés financiers, dont le nom, le registre et les listes de mise en garde sont publics. Il n’existe en France aucune autorité qui s’appelle « France Securities and Exchange Commission ». Les deux autres sont américaine et britannique, ce qui règle la question de leur compétence sur un épargnant résidant à Lyon ou à Nantes.
Le contraste avec le reste de la page est frappant. La vitrine revendique des certifications internationales, un fonds de protection, une réserve dédiée et une conformité « maintenue aux normes opérationnelles les plus élevées », mais elle ne nomme jamais la société qui l’exploite. Pas de dénomination sociale, pas de numéro RCS, pas de SIREN, pas de siège social autre que les bureaux commerciaux. La politique de confidentialité en donne la mesure : la phrase qui devrait porter le nom de l’entreprise contient un trou. On y lit, mot pour mot, que « des milliers d’utilisateurs font confiance à pour sa transparence, sa fiabilité et son approche centrée sur le client ». Le nom manque, à l’endroit exact où il devrait figurer.
La clause de non-responsabilité achève de brouiller la revendication. Elle précise que les noms de marque cités sur le site « sont utilisés uniquement à des fins marketing et ne font pas référence à de véritables entreprises ou à de véritables prestataires de services », et que « les personnes montrées sont des acteurs professionnels ». Autrement dit, la page désigne elle-même comme fictifs les repères que le visiteur est invité à prendre pour des preuves. La firme de courtage qui se présente sous le nom d’Uvikelront n’apparaît nulle part comme une entité immatriculée, et son propriétaire n’est pas davantage identifiable.
Nous avons tout de même cherché le nom dans les listes officielles. Les six fichiers de la liste noire de l’Autorité des marchés financiers, dans leurs versions du 28 septembre et du 8 octobre 2026, ne contiennent aucune entrée correspondant à Uvikelront. La liste commune de l’ACPR et de l’AMF interrogée par l’ABE Infoservice ne renvoie aucune ligne non plus, la vérification ayant été doublée d’un témoin dont l’inscription est certaine pour écarter un défaut de la recherche. Cette absence n’est pas une garantie : elle signifie qu’aucune mise en garde n’a été publiée à ce nom, pas qu’une autorisation existe. Et le bandeau de notes qui coiffe l’accueil se retrouve à l’identique sur deux dossiers déjà documentés, mirrubinotrx.com et mzeldravoq.com.
Dernière mise à jour : 22/10/2026
📄 Éléments de la capture
Voici la page que sert uvikelront.org, relevée le 22 octobre 2026 et conservée par BrokerDefense. On y distingue la bande de notes « 4.9/5 » attribuées à Capterra et SourceForge, les deux compteurs restés bloqués à « 0K+ » et le formulaire d’accès prioritaire dont l’indicatif téléphonique est déjà réglé sur +33. Ces trois repères datent la version montrée aux visiteurs français.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Trois montants pour une même réserve, deux taux pour un même service
Les chiffres de la page ne tiennent pas entre eux. Trois blocs différents annoncent une réserve de sécurité, avec trois valeurs : « 105 M€ de réserve » dans le bandeau des indicateurs, « une réserve permanente de plus de 110 millions € » un peu plus bas, puis un encadré titré « FONDS DE PROTECTION DE 240 M€ ». Une réserve est un montant comptable, pas une fourchette publicitaire : elle ne double pas d’une section à l’autre. La disponibilité du service suit la même pente, affichée « 99.99% » dans un bloc et « 99,997 % de disponibilité » dans le suivant. La couverture géographique varie également, entre « plus de 130 pays » dans le pied de page et « des traders de plus de 110 pays » repris deux fois au-dessus.
Le nombre d’utilisateurs mérite un détour. Un bandeau proclame « 4.9/5 » et « basé sur 34,700 avis de confiance », puis aligne quatre notes d’opérateurs : Capterra 4.6, SourceForge 4.3, Slashdot 4.4, Avis Google 4.8. Aucune de ces mentions n’ouvre un profil, une fiche publique ou un quelconque justificatif : ce sont des vignettes. Juste en dessous, deux compteurs sont restés à zéro, libellés « 0K+ Membres de confiance » et « 0K+ Transactions en direct ». Un troisième paragraphe avance « plus de 71 700 traders ». Une plateforme peut avoir 71 700 clients et zéro membre affiché, mais elle ne peut pas avoir simultanément trois réserves et deux taux de disponibilité : ces nombres ont été écrits dans la page, ils n’ont pas été mesurés.
La même page promet « 90.0% de précision » sur les signaux, « 98,3% » des capitaux conservés hors ligne, des tests d’intrusion indépendants « tous les quatorze jours » et une exécution des ordres « en moins de 2 ms ». Aucun de ces chiffres n’est daté, signé ou rattaché à un auditeur nommé, alors que les trois certifications affichées en bas de page (ISO 27001, PCI DSS, SOC 2 Type II) supposent précisément un organisme certificateur identifiable. Le lecteur qui cherche ce nom ne le trouve pas.
Dix-neuf implantations décrites, pas une seule immatriculation
La rubrique « Bureaux » détaille dix-neuf adresses, une par pays, avec rue, code postal, horaires locaux, effectif et numéro de téléphone. Denver, 88 Larimer Street, « 52+ Équipe », +1 303 572 4891. Paris, 164 boulevard Haussmann, +33 1 42 89 5471. Lausanne, place Saint-François 12, +41 21 552 3418. Rotterdam, Weena 103. Osaka, 3-chōme-1-1 Umeda. Varsovie n’y figure pas, mais Stockholm, Bucarest, Séoul et Singapour oui, chacun avec son standard et son fuseau.
Dix-neuf implantations dans dix-neuf pays supposent dix-neuf entités juridiques, ou tout au moins une société mère et des succursales déclarées. Aucune n’est nommée. Aucune adresse n’est présentée comme le siège de l’exploitant : ce sont des bureaux commerciaux, sans société qui les porte. Une implantation à l’étranger s’accompagne normalement d’une filiale, d’un numéro de registre local et d’un dirigeant identifiable ; ici, la grille ne livre que des rues, des horaires et des standards. Les effectifs suivent un modèle mécanique, alternant « + Équipe » et « + Personnel » selon la page, avec des valeurs qui vont de 25 à 120 selon la ville.
Ce que le formulaire réclame avant le premier entretien
L’appel à l’action principal s’intitule « Demander un accès prioritaire ». Il ouvre quatre champs : prénom, nom, adresse électronique et téléphone, ce dernier prérempli avec l’indicatif +33 et un exemple de numéro français. Deux cases à cocher accompagnent l’envoi. Il n’y a ni mot de passe, ni choix de formule, ni montant minimum, ni document contractuel à lire avant de valider : le formulaire ne crée pas de compte, il collecte un contact.
Ce détail commande la suite du scénario. Une plateforme qui ouvre un compte demanderait une pièce d’identité et un mot de passe ; celle-ci demande d’abord un numéro de téléphone, pour qu’un interlocuteur rappelle. C’est au cours de cet appel que se mettent en place les éléments qui n’apparaissent nulle part sur le site : le montant du premier versement, l’IBAN à créditer, le nom du bénéficiaire et le discours sur les gains. La page, elle, propose vingt-trois variantes de langue accessibles par un simple paramètre d’adresse, du français au coréen, ce qui permet de servir le même entonnoir à plusieurs marchés sans changer de site.
Un nom déposé en juin, un certificat renouvelé le 17 octobre
Le domaine uvikelront.org a été enregistré le 21 juin 2026 à 18 h 39 UTC, auprès du bureau d’enregistrement Dynadot, et court jusqu’au 21 juin 2027. Il est verrouillé contre le transfert et résolu par deux serveurs de noms de Cloudflare, aaden et amalia. Aucune donnée de titulaire n’est publiée dans le registre. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les journaux publics de certificats recensent huit certificats pour ce nom, délivrés par deux autorités, Google Trust Services et l’autorité de Cloudflare. Le dernier en date porte sur uvikelront.org et l’ensemble de ses sous-domaines ; il a été émis le 17 octobre 2026 à 23 h 03 UTC et reste valide jusqu’au 16 janvier 2027. Ce renouvellement récent indique que l’exploitant maintient son infrastructure, quatre mois après le dépôt du nom.
Un détail technique explique pourquoi cette page n’est pas visible de partout. Depuis nos serveurs, chaque adresse testée renvoie une erreur 500 signée nginx, sur le domaine nu comme sur le www et sur la version française, y compris avec un navigateur complet. Interrogée par un relais hébergé ailleurs, la même adresse a livré la totalité de son contenu, près de 377 kilo-octets. Un incident de serveur ne se corrige pas en déplaçant le point d’observation : l’écart trahit un tri des visiteurs selon leur origine. Le code contient en outre une routine d’empreinte qui se désactive d’elle-même quand le navigateur s’annonce piloté, et une route d’interface absente des menus. Le reste est banal : une application Next.js, une balise de mesure Cloudflare et un hébergement derrière le même réseau de diffusion.
Deux dossiers publiés portent déjà le même bloc de notes
La comparaison avec nos dossiers antérieurs est instructive. mzeldravoq.com, documenté le 8 septembre 2026, affichait le même bandeau « 4,9/5 » décliné sur Capterra, SourceForge, Slashdot et Avis Google, le même intitulé « accès prioritaire », un annuaire de bureaux « dans 120 pays » et un dépôt chez Dynadot, sans société nommée. mirrubinotrx.com, publié le 22 octobre 2026, présentait dix-neuf bureaux, le même trio de certifications, le même registre et le même mur d’erreur 500 à notre adresse.
Trois noms, un même assemblage : bandeau de notes non cliquable, formulaire d’accès prioritaire, annuaire d’implantations, aucune entité juridique, dépôt récent chez le même registrar. Cela ne prouve pas qu’un seul opérateur tient les trois sites, mais cela établit qu’il s’agit d’un modèle produit en série, où le nom de domaine et la charte se remplacent sans que la mécanique change. La conséquence pratique est simple : un nom qui disparaît peut être remplacé par un autre en quelques jours, avec la même promesse et les mêmes faux repères.
Les pièces à garder si un conseiller a déjà rappelé
Si un numéro a été laissé sur ce formulaire et qu’un interlocuteur a rappelé, les éléments à conserver sont datables et peu nombreux : l’ordre de virement émis depuis la banque, l’IBAN et le nom du bénéficiaire qui y figurent, les échanges écrits avec le conseiller, y compris par messagerie, les captures de l’espace client si un accès a été ouvert, et la date du premier contact. Ces pièces ne servent pas seulement à documenter une perte : ce sont elles qui permettent à une banque de rechercher un virement encore récent et d’identifier le compte destinataire.
Le délai compte davantage que le montant. Un virement vers un compte étranger peut parfois être rappelé dans les premières heures, tant que les fonds n’ont pas été retirés ; passé ce moment, la récupération passe par une procédure, avec les pièces ci-dessus. Notre page sur le dépôt de plainte décrit la forme que doit prendre le récit des faits et les justificatifs à joindre. Une plateforme de notation publique lui accorde par ailleurs 25 % de confiance, ce qui la range parmi les noms à écarter, comme le montre cette fiche consultable en ligne.
Nous avons demandé à Maître Goce Novakov, avocat au barreau de Paris, ce qu’un épargnant peut encore obtenir lorsque les fonds ont transité par une banque établie hors de France. Son intervention, filmée lors d’une affaire jugée à Troyes, revient sur la condamnation d’un établissement pour manquement à son devoir de vigilance.
Les questions que déclenche cette page d’accueil
Non. Un intermédiaire qui cible des résidents français relève de l’Autorité des marchés financiers, qui publie un registre des entités autorisées et une liste des sites non autorisés. La Commodity Futures Trading Commission surveille les marchés américains et la Financial Conduct Authority les marchés britanniques : ni l’une ni l’autre ne délivre d’autorisation pour exercer en France. Une page qui aligne ces sigles sans numéro de dossier ni nom de société ne documente donc aucune supervision.
Ils correspondent à des valeurs qui n’ont jamais été renseignées : le gabarit de la page prévoit un compteur de membres et un compteur de transactions, restés à zéro, alors que le même écran revendique 34 700 avis et 71 700 traders. Cet écart n’est pas une coquille isolée : il voisine avec trois montants différents pour la même réserve. Des chiffres qui se contredisent sur une seule page indiquent une mise en scène commerciale, pas un relevé d’activité.
Parce que l’origine trie les visiteurs selon leur point d’entrée. Depuis nos adresses, le domaine nu, le www et la version française ont tous rendu une page nginx de 1 526 octets, navigateur complet compris, alors qu’un relais établi sur un autre réseau a reçu l’intégralité du site. Un serveur en incident ne redevient pas disponible selon l’endroit d’où on l’appelle : ce comportement relève d’un cloisonnement.
Le formulaire d’accueil ne demande que prénom, nom, courriel et téléphone, sans mot de passe ni document. Ce sont précisément ces coordonnées qui déclenchent le rappel et, ensuite, la demande de virement. Aucun contrat, aucune formule tarifaire et aucun nom de société n’est fourni avant cet appel : il n’y a donc aucun moyen de vérifier à qui l’on verse des fonds.
Vous avez laissé un numéro à une plateforme de ce genre ?
Notre service d’aide aux victimes relit l’ordre de virement, l’IBAN du bénéficiaire et les échanges avec le conseiller qui a rappelé, puis indique ce qui peut encore être tenté auprès de la banque.
