Sommaire
Une identité qui s’arrête au nom commercial
Le 23 octobre 2026, la page d’accueil de corvelle-advisory.com annonce une « évaluation de dossiers de fraude » pour les personnes qui ont perdu de l’argent sur une plateforme d’investissement ou de cryptomonnaies. Le nom commercial est net, la promesse est cadrée, la mise en page est sobre. Ce qui manque, c’est l’essentiel: l’identité de celui qui exploite le site.
Ni les conditions d’utilisation, ni la politique de confidentialité ne portent de numéro d’immatriculation. La société se définit elle-même en trois lignes: une dénomination, « Corvelle », une adresse au 28 rue du Quatre-Septembre dans le 2e arrondissement de Paris, et un numéro de téléphone, le +33 1 84 80 36 12. Aucune page intitulée « mentions légales » ne répond: l’adresse /mentions-legales renvoie une erreur 404, tout comme /contact, /a-propos et /faq. Les informations d’éditeur sont donc logées dans deux documents de bas de page, sans numéro SIREN, sans numéro RCS et sans numéro de TVA intracommunautaire.
Pour une société commerciale établie en France, cette absence n’est pas un détail de rédaction: l’immatriculation au registre du commerce et la publicité du numéro SIREN conditionnent l’existence juridique de l’activité et permettent à un client de vérifier à qui il parle. Un cabinet de conseil qui accompagne des victimes sur des montants à quatre ou cinq chiffres devrait être le premier à afficher ce numéro, ne serait-ce que pour se distinguer des faux cabinets qui prospèrent sur le même terrain.
Le site met pourtant en avant deux personnes, présentées comme un « analyste financier référent » et une « coordinatrice juridique et relation clients ». Aucun ordre professionnel, aucun barreau, aucun numéro d’inscription n’accompagne ces fonctions. Les conditions générales prennent soin d’indiquer que Corvelle « n’est pas un cabinet d’avocats », puis décrivent dans la même page une prestation d’« orientation juridique dans les dossiers de fraude à l’investissement ». Le vocabulaire du conseil juridique est mobilisé, la qualité pour le rendre n’est jamais justifiée.
Dernière mise à jour : 23/10/2026
📄 Document
Voici la page telle qu’elle s’affichait le 23 octobre 2026, conservée par BrokerDefense et mise à disposition sans frais. On y retrouve le bandeau « Investissements, courtiers et cryptomonnaies », le seuil de 3 000 € et le bouton d’évaluation: trois repères qui permettent de reconnaître cette interface si elle réapparaît sous une autre adresse.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un formulaire qui chiffre les pertes avant tout entretien
La mécanique de recrutement tient dans un seul bloc, présent sur chaque page. Le visiteur saisit son prénom, son nom, son adresse électronique et son numéro de téléphone, choisit un type de dossier dans une liste déroulante, puis sélectionne une tranche de montant. Le formulaire est envoyé en une seule requête vers un fichier send.php hébergé à la racine du site, qui répond « Method not allowed » à toute tentative de lecture directe.
Deux détails de conception en disent long sur la finalité du dispositif. Le premier est l’ordre des champs: le montant des pertes est demandé avant tout entretien, avant toute vérification de pièce, avant même qu’un humain ait parlé au visiteur. Le second est le seuil affiché: le site précise que l’évaluation « concerne des pertes documentées à partir de 3 000 € » et que les demandes inférieures à ce montant ne relèvent pas de son périmètre. Un seuil de recevabilité juridique ne s’exprime pas en euros de pertes. Un seuil de rentabilité, oui.
Vient ensuite la promesse de rappel. La page de confirmation indique au visiteur que son dossier sera examiné et qu’il sera recontacté, en l’invitant à surveiller son téléphone et sa boîte électronique. Aucune grille tarifaire n’est publiée, aucun nom de conseil n’est communiqué à ce stade, et les honoraires éventuels sont renvoyés à un accord « individuel et par écrit » conclu plus tard. La séquence est donc toujours la même: un formulaire qui capture les coordonnées et le montant, puis un appel.
Le champ téléphone n’est pas un champ libre. Il est construit sur une bibliothèque de saisie internationale, avec un indicatif séparé, un pays détecté et une validation par longueur. Ce niveau de soin pour un simple numéro de rappel trahit un usage industriel du formulaire, où chaque prospect doit être joignable au premier essai, dans le bon format, avec le bon indicatif.
Une acquisition payante pour trouver des victimes
Reste à savoir comment les victimes arrivent ici. La réponse figure dans le code de la page: un identifiant publicitaire Google Ads, AW-18194841258, chargé sur l’accueil comme sur la page de confirmation. Le site n’est donc pas seulement une vitrine trouvée par hasard dans un moteur de recherche; il est poussé par de la publicité achetée, ce qui suppose un budget, un compte annonceur et une équipe qui suit les conversions.
Le second indice est un fichier d’attribution, utms.js, chargé sur les pages. Il collecte trois paramètres d’URL (campagne, support, contenu), les conserve dans le stockage local du navigateur, puis les réinjecte dans le formulaire sous forme de champs masqués au moment de l’envoi. Autrement dit, chaque demande est étiquetée par sa source publicitaire. Un tel montage n’a de sens que si l’exploitant compare le coût d’un clic au revenu tiré d’un dossier.
Détail plus parlant encore: la page de refus, servie à l’adresse /decline.html, est identique à la page de remerciement à une exception près, l’absence de la balise publicitaire. Le chemin qui mène à un dossier signé est instrumenté; celui qui mène à un refus ne l’est pas. La mesure sert à compter les entrées utiles, pas à comprendre les visiteurs qui renoncent.
Le fichier robots.txt complète le tableau: il interdit l’exploration de /guichet/, de /thank-you/ et de /decline.html, c’est-à-dire précisément des étapes internes du parcours. Il mentionne aussi un répertoire /tregfgfg-logs/, chaîne sans signification qui ne correspond à aucune page du site et ressemble à un résidu de déploiement recopié d’une autre installation du même gabarit.
Un sélecteur de téléphone prévu pour neuf marchés
Le composant de saisie du numéro contient ses propres messages d’erreur en neuf langues: russe, anglais, allemand, français, espagnol, italien, polonais, turc et néerlandais. Le russe y figure en première position, avant l’anglais. La vitrine, elle, n’existe qu’en français: un second fichier de traduction ne propose qu’un passage du français vers l’anglais, et la page ne sert aucune version étrangère.
Il y a donc, d’un côté, un outil taillé pour adresser neuf marchés européens et, de l’autre, un site monolingue ouvert depuis quatre mois. La lecture la plus simple est celle d’un gabarit produit une fois puis redéployé marché par marché, avec la même ossature de formulaire et la même logique de rappel. Le nom de domaine change, la langue de la page change, la mécanique reste.
Deux traces de cette réutilisation affleurent dans le code. La feuille de style principale porte un paramètre de version aléatoire, comme il est d’usage sur les gabarits déployés en série. Et l’accueil appelle un script mecanique.min.js qui n’existe pas: l’adresse répond 404. Un site artisanal ne laisse pas ce genre de lien mort; un gabarit dupliqué, si.
Un nom de quatre mois, enregistré chez Dynadot
Le domaine a été enregistré le 19 juin 2026 et expire le 19 juin 2027, pour une durée d’un an, chez le registraire Dynadot. Ses serveurs de noms sont ns1 et ns2.dyna-ns.net, l’infrastructure du même prestataire. L’adresse IP du site, 69.62.113.82, appartient à Hostinger International et correspond à un serveur virtuel installé à Francfort, dont le nom d’hôte inversé est srv1769014.hstgr.cloud. L’adresse www ne résout pas: seule l’adresse sans préfixe répond.
Le certificat en service a été délivré le 15 octobre 2026 par Let’s Encrypt et court jusqu’au 13 janvier 2027. Les journaux publics de certificats montrent une première émission le jour même de l’enregistrement du nom, puis un renouvellement le 17 août 2026: la machine tourne donc depuis le premier jour, sans interruption visible.
Un détail de datation mérite l’attention. Le plan du site publié par Corvelle déclare onze adresses, et toutes portent la même date de dernière modification: le 17 juin 2026, soit deux jours avant l’enregistrement du domaine. La matière était prête avant que le nom existe. Aucune capture publique du site n’est par ailleurs consultable dans les archives web, ce qui est rare pour une adresse qui achète de la publicité depuis quatre mois.
La fiche d’enregistrement complète reste consultable: consultez la fiche WHOIS sur DomainTools pour vérifier les dates, le registraire et les serveurs de noms. Du côté des autorités, aucune fiche au nom de Corvelle ne figure dans les listes de l’AMF consultées le 23 octobre 2026, et le site ne revendique d’ailleurs aucune autorisation: il écrit noir sur blanc qu’il n’est ni un établissement bancaire, ni un prestataire de paiement, ni un dispositif d’indemnisation. Une fiche est en revanche ouverte sur ScamDoc, sous la référence 2789252: voir la fiche ScamDoc de corvelle-advisory.com.
Ce que le site promet, et ce qu’il refuse de promettre
La lecture des pages secondaires laisse une impression étrange: jamais un service n’aura autant écrit qu’il ne promettait rien. « Aucun résultat n’est garanti », « nous ne garantissons pas la récupération des fonds », « l’acceptation du dossier n’est pas garantie »: ces formules reviennent à chaque section, en encadré, en pied de page, en réponse aux questions. Le site exclut même de son périmètre les dossiers nés sur WhatsApp ou Telegram, les litiges de boutique en ligne et les arnaques sentimentales.
Cette prudence n’est pas une garantie de sérieux, elle est devenue une norme du genre. Un service qui exige des relevés bancaires, des pièces d’identité et des contrats de plateformes étrangères détient, en quelques échanges, de quoi reconstituer le profil financier d’une victime. Les clauses de non-garantie protègent l’exploitant; elles ne protègent pas le client. Et le seuil de 3 000 € de pertes, associé à un appel systématique, dessine une clientèle triée sur sa capacité à payer des honoraires.
La comparaison avec les dossiers voisins est utile. rapidrecovery.online promettait ouvertement la récupération des fonds avant de disparaître, tandis que callassists.com empruntait le nom d’un assisteur britannique existant depuis 1998 pour se donner une antériorité. Corvelle appartient à une génération plus soignée: vocabulaire juridique, disclaimers en série, aucun nom propre surexposé. La mécanique de captation, elle, ne change pas.
Si un proche a rempli ce formulaire, les étapes utiles restent classiques: réunir les échanges, les relevés et les captures avant que le site ne change d’adresse, prévenir sa banque si des coordonnées bancaires ont été transmises, et engager une plainte pénale plutôt que de payer une prestation dont le tarif n’est jamais publié. Le lien vers les listes et publications de l’AMF permet de vérifier, dossier par dossier, si l’interlocuteur est connu de l’autorité.
Maître Goce Novakov, avocat au barreau de Paris, revient dans l’entretien ci-dessous sur une voie souvent plus solide que la promesse d’un guichet privé: la responsabilité de la banque et l’indemnisation des victimes. Son parcours et ses coordonnées figurent sur sa page dédiée.
Trois questions à se poser avant de signer
Non. Le site l’écrit lui-même dans ses conditions: Corvelle « n’est pas un cabinet d’avocats » et l’envoi du formulaire ne crée aucune relation entre un avocat et son client. Or les mêmes conditions décrivent une « orientation juridique » et une préparation de demandes. Un conseil juridique délivré par une structure non immatriculée et sans avocat identifié ne bénéficie d’aucune des garanties de la profession: pas de barreau pour contrôler, pas d’assurance, pas de secret professionnel opposable.
Conservez tout: les captures du site, les courriels, les messages, les documents transmis et le numéro utilisé pour le rappel. Si des coordonnées bancaires, une pièce d’identité ou des justificatifs de virement ont été communiqués, prévenez votre banque et surveillez les prélèvements. N’envoyez ni complément de dossier, ni paiement, tant que l’identité juridique du destinataire et le tarif écrit de la prestation n’ont pas été vérifiés. Une plainte peut être déposée même si aucun virement n’a suivi.
Aucune fiche au nom de Corvelle n’apparaissait dans les listes de l’AMF au 23 octobre 2026. Cette absence ne vaut pas autorisation: les listes noires recensent les acteurs qui proposent des services financiers sans y être autorisés, pas les sociétés de conseil. Une structure peut donc n’y figurer jamais et rester sans immatriculation vérifiable, sans avocat et sans tarif publié. La vérification utile porte sur le numéro SIREN et sur l’ordre professionnel de l’interlocuteur, pas sur son absence d’une liste.
Un dossier corvelle-advisory.com a déjà été ouvert, ou un virement est parti après un rappel téléphonique ? Ne réglez aucun honoraire supplémentaire et ne transmettez pas de nouvelle pièce à une structure qui ne publie ni numéro d’immatriculation ni tarif. Notre service d’aide aux victimes examine gratuitement la situation, y compris lorsque le dossier a été confié à un intermédiaire non immatriculé et que les documents sont déjà sortis.
