Borientesfin.digital se présente, dans le titre de sa page d’accueil, comme une plateforme de trading assistée par intelligence artificielle. Le 27 octobre 2026, aucune de ses pages ne permet pourtant d’ouvrir un compte : le seul mécanisme réellement en service est un formulaire de quatre champs. Celui-ci n’enregistre pas un utilisateur, il expédie une fiche de coordonnées accompagnée d’un identifiant de campagne et de l’empreinte du navigateur, puis renvoie le visiteur vers une adresse choisie par le serveur. Le nom a été déposé le 12 juillet 2026 pour un an, et aucune société ne le revendique. La vitrine reprend un gabarit déjà servi sous d’autres marques, dont nous avons décrit une copie le 25 octobre.
Sommaire
Le formulaire n’ouvre aucun compte : il expédie une fiche, puis renvoie ailleurs
La page française aligne ce que vendent d’ordinaire les courtiers : un « centre de commandement du portefeuille », des plafonds d’exposition, des profils de robots de trading, des rapports de revue. Le bouton « Créer un compte » ouvre quatre champs : un prénom, un patronyme, un courriel, un téléphone. Ni mot de passe, ni questionnaire d’adéquation, ni pièce d’identité : rien de ce qu’exige l’ouverture d’un compte financier, même chez un intermédiaire peu regardant.
Le script de la page dit précisément ce que devient la saisie. À la validation, le navigateur compose un objet JSON et l’envoie en publication vers une adresse interne, /core-jxwwk/process. Cet objet contient les quatre valeurs, mais aussi le pays pré-rempli sur la France, l’indicatif téléphonique +33, l’adresse de la page consultée, la langue du parcours, un identifiant de sous-campagne, un identifiant de clic, un identifiant de suivi, l’adresse du site d’où vient le visiteur relue dans un témoin de connexion nommé original_ref, et une empreinte de navigateur produite par une bibliothèque dédiée. Un formulaire de contact n’a pas besoin de tout cela ; un entonnoir d’acquisition, si.
Quatre contrôles supplémentaires accompagnent l’envoi. Le premier lit un champ invisible, contact_website, que seul un logiciel de remplissage en série renseigne. Le deuxième mesure le temps écoulé entre l’affichage du formulaire et la validation. Le troisième joint un objet de signaux : navigateur piloté, processeur graphique, fuseau horaire, définition d’écran, nombre de greffons. Le quatrième attend un jeton du captcha Cloudflare Turnstile. Le commentaire laissé dans le script résume l’intention de l’opérateur, qui est de ne pas perdre un « vrai prospect » quand la vérification traîne.
La réponse du serveur est plus parlante encore. Elle porte un indicateur de succès et, en cas de réussite, une adresse de renvoi. Le script patiente une demi-seconde, puis affecte cette adresse à la fenêtre du navigateur : le visiteur quitte borientesfin.digital. Une plateforme qui prétendrait ouvrir un espace client conduirait vers cet espace ; celle-ci conduit vers une destination qu’elle ne montre jamais à l’écran.
Le 25 octobre, nous avons décrit le même assemblage sous une autre enseigne, dossier Tivronex. Ce qui change ici n’est pas la vitrine, identique dans ses quatre champs, sa fenêtre d’avertissement et son menu de langues, mais ce que le formulaire transporte : identifiants de campagne et adresse de renvoi. Ces deux éléments situent la fonction réelle du domaine, la collecte de contacts pour le compte d’un tiers.
Dernière mise à jour : 27/10/2026
📄 Document
La page d’accueil de borientesfin.digital, telle qu’elle s’affichait le 27 octobre 2026, a été conservée par BrokerDefense et reste téléchargeable ci-dessous. On y voit le bandeau qui qualifie le site de plateforme publicitaire, le formulaire à quatre champs et le compte à rebours figé, trois repères pour rattacher un appel ultérieur à cette interface précise.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Vingt-huit langues pour cinq pages, et un compte à rebours figé
Le plan du site tient en cinq adresses, accueil, à propos, contact, connexion et inscription, déclinées en vingt-huit langues. Derrière, aucune application : une feuille de style, un favicon, des fichiers texte. Les adresses d’administration et d’interface de programmation testées le 27 octobre ne renvoient rien qui ressemble à un espace client.
La page intitulée « Connexion à borientesfin » mérite un arrêt. Elle ne comporte aucun champ de mot de passe : elle réaffiche les quatre mêmes champs que l’inscription. Une porte d’entrée qui ne demande pas de secret n’ouvre pas un compte, elle enregistre une demande.
Le décor complète la démonstration. Un compte à rebours affiche sept jours, douze heures, trente minutes et quarante-cinq secondes, présenté comme le rythme à tenir pour configurer son espace. Les quatre valeurs figurent dans le fichier HTML lui-même, aucune ligne de script ne les décompte : la pression sur le visiteur est un ornement, pas une échéance.
Les pages légales, elles, ne contiennent presque rien en propre. Elles affichent « Loading content… » et vont chercher leur texte dans trois fichiers séparés. Sans exécution de script, le lecteur ne voit ni conditions générales, ni politique de confidentialité, alors que la fenêtre d’avertissement, elle, s’affiche dès le chargement.
Un dernier détail trahit la fabrication en série. Le menu propose vingt-huit langues ; le formulaire, lui, en connaît trente-deux, dont l’azéri, le kazakh, le serbe, l’estonien et le tagalog, absents du menu. Le gabarit circule plus large que la vitrine qui l’emploie aujourd’hui.
Un contrat de droit anglais, un arbitre à Londres, et personne en face
Le fichier des conditions générales s’ouvre sur une formule : le site serait exploité et contrôlé par « borientesfin and any holding companies, subsidiaries or related entities », toutes désignées sous le même nom. Aucune holding, aucune filiale, aucune entité n’est nommée dans les treize mille caractères qui suivent. Le seul point de contact indiqué est une adresse de courriel, [email protected].
La description des services tranche avec la promesse commerciale. Les prestations d’abonnement consistent en contenus envoyés par courriel et par textos, « relevant to online marketing from us and third-party partners ». Le produit vendu n’est donc pas une prestation de courtage mais la mise en relation avec des partenaires.
La clause de droit applicable mérite d’être lue jusqu’au bout. Les conditions sont régies par le droit du Royaume-Uni, et tout litige doit être soumis à un arbitrage confidentiel à Londres, devant un arbitre unique, sous règlement de la Chambre de commerce internationale. La phrase suivante ferme la sortie : aucune partie ne peut saisir le tribunal de son propre domicile ni aucune autre juridiction. Pour un consommateur français, une renonciation de ce type est réputée abusive ; son effet pratique est de décourager celui qui voudrait réclamer.
Le texte nomme également, dans sa clause d’absence de conseil, des produits proposés par « any member of the IG group of companies ». Un groupe britannique coté occupe ainsi la place que le rédacteur aurait dû réserver à son propre commanditaire. Ce n’est pas une coquille isolée : c’est la trace d’un document rédigé pour un autre donneur d’ordre, puis réaffecté.
La page de contact achève le tableau. On y lit que le site ne publie pas « d’adresses email directes, numéros de téléphone ou adresses physiques », et que toute demande doit passer par le parcours d’inscription. Un contrat qui organise un arbitrage à Londres suppose deux parties identifiables ; ici, l’une des deux n’a ni nom, ni siège, ni numéro d’immatriculation, et refuse jusqu’à l’adresse à laquelle notifier.
Douze juillet, un an, Dynadot : ce que le registre et le certificat établissent
Le registre est sans ambiguïté. Le nom borientesfin.digital a été créé le 12 juillet 2026 à 8 h 49 UTC et expire le 12 juillet 2027, soit un an jour pour jour, la durée minimale. La dernière modification du dossier date du 12 août 2026. Le statut affiché est « clientTransferProhibited », un verrou posé par le bureau d’enregistrement pour empêcher tout transfert sortant. Ce bureau est Dynadot, revendeur américain à bas coût, dont la fiche ne publie aucun titulaire.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
L’infrastructure ajoute une couche. Les serveurs de noms appartiennent à Cloudflare, et les deux adresses du domaine, 104.21.16.205 et 172.67.215.234, sont celles du même réseau de diffusion : le serveur qui héberge réellement les fichiers n’est pas joignable depuis l’extérieur. Le certificat de chiffrement, délivré par Google Trust Services le 9 septembre 2026 et valable jusqu’au 8 décembre, ne couvre qu’un seul nom, sans aucun sous-domaine. Rien n’indique donc qu’un portail client existerait ailleurs sur cette zone.
Les archives publiques ne conservent aucune capture de ce nom, ni en 2026 ni avant : la vitrine n’a jamais été enregistrée par l’archiveur. Du côté des autorités, aucune des six listes noires publiées par l’Autorité des marchés financiers, options binaires, biens divers, forex, produits dérivés sur cryptoactifs, cryptoactifs et autres catégories, ne comporte de ligne à ce nom à leur date d’export. La liste noire de l’Autorité belge des services et marchés financiers ne restitue pas davantage de résultat pour le fragment de marque. Rien de tout cela ne disculpe le domaine : un nom de trois mois et demi n’a simplement pas encore eu l’occasion de croiser un régulateur.
Le service public de notation, lui, place le domaine à 25 % de confiance, niveau faible. Sa fiche est consultable ici : avis ScamDoc sur borientesfin.digital. Aucune de ces vérifications ne protège le visiteur qui remplit le formulaire ; elles disent seulement qu’aucun régulateur n’a encore enregistré ce nom, ce qui est le propre d’une structure qui ne se déclare ni courtier ni conseiller.
Coordonnées laissées sur borientesfin.digital : par quoi commencer
Notre avocat partenaire Me Goce Novakov, du barreau de Paris, revient dans la vidéo ci-dessous sur une décision du tribunal judiciaire de Perpignan ayant condamné une banque pour manquement à son devoir de vigilance, dans une affaire de faux conseiller en investissement et d’usurpation d’une néobanque. Sa fiche professionnelle est consultable sur la page dédiée de Maître Goce Novakov.
Si vous avez validé le formulaire, le risque immédiat n’est pas un prélèvement mais un appel. Les quatre valeurs saisies, l’indicatif et le pays pré-rempli constituent une fiche que le mécanisme décrit plus haut destine à circuler. Attendez-vous à un interlocuteur se présentant comme conseiller, à une proposition de placement en cryptoactifs ou en devises, puis à une demande de versement sur un compte dont l’intitulé ne correspondra pas au nom du site. La première mesure reste de ne rien verser, y compris un « dépôt minimum » ou des « frais de dossier ».
Ce qu’il faut garder, ensuite, se décide maintenant : la capture de l’écran de confirmation avec la date visible, les courriels reçus avec leurs en-têtes complets, l’historique des appels avec les numéros et les heures, les échanges par textos ou par messagerie, et, si un versement est parti, la référence de l’opération et l’intitulé du bénéficiaire. Ces pièces relient une interface précise à une somme précise, ce qui est exactement l’objet d’un dossier d’escroquerie.
Après un virement, on écrit à son agence pour réclamer le rappel des sommes, en citant la référence de l’opération et l’intitulé du compte crédité. Un signalement sur la plateforme THESEE du ministère de l’Intérieur et un dépôt de plainte complètent le dispositif ; le déroulé d’une plainte et la liste des justificatifs attendus figurent sur notre page dédiée à la voie pénale.
Ce montage n’est pas isolé. Il appartient à une famille d’entonnoirs qui se comptent par dizaines et se louent à la campagne : notre enquête sur les réseaux de vitrines à identifiant de clic a déjà documenté cette économie, où le nom de domaine n’est qu’un emballage interchangeable.
Borientesfin.digital ne vend pas un placement : il vend le contact de celui qui a rempli le formulaire, avec la campagne qui l’a amené. Les victimes de ce modèle ne sont pas des épargnants déçus par une performance, ce sont des personnes rappelées au téléphone quelques jours après avoir laissé leurs coordonnées, puis poussées à virer des fonds vers des comptes sans rapport avec la vitrine. C’est ce type de dossier que notre équipe évalue avant toute démarche, en confrontant la date du versement, l’interface utilisée et les coordonnées du bénéficiaire.
Ce qu’on nous demande sur borientesfin.digital
Le site se qualifie lui-même de plateforme publicitaire. Sa fenêtre d’avertissement, affichée sur chaque page, précise qu’il ne fournit ni ne facilite aucun service de trading, de courtage ou d’investissement. Aucun compte ne peut y être ouvert : la page de connexion ne demande pas de mot de passe et se contente de réafficher les quatre champs de l’inscription. Ce qui fonctionne réellement est un formulaire de collecte de coordonnées.
Il part avec le prénom, le nom, le courriel, le pays pré-rempli et l’indicatif, accompagné d’un identifiant de campagne, d’un identifiant de clic et de l’empreinte du navigateur, vers une adresse interne au domaine. La réponse du serveur contient une adresse de renvoi vers laquelle le visiteur est immédiatement redirigé. Les conditions générales décrivent la fourniture de contenus publicitaires de la part de partenaires tiers : la fiche est destinée à être réutilisée, et l’étape suivante est en général un appel.
La démarche est possible mais dépend des pièces conservées. Il faut demander par écrit à sa banque le rappel des fonds avec la référence de l’opération et l’intitulé du bénéficiaire, garder la capture datée du formulaire, les courriels avec leurs en-têtes, l’historique des appels et les relevés, puis déposer plainte en joignant cet ensemble. La décision évoquée dans la vidéo de Me Goce Novakov montre que le recours peut viser la banque qui a exécuté les virements, et pas seulement l’exploitant du site.
