Sommaire
Le fichier de pistage de Brintaxio Flarvix est celui de deux dossiers déjà publiés
Le 28 octobre 2026, la page d’accueil de brintaxio-flarvix.info charge un script de suivi dont l’empreinte est identique, octet pour octet, à celle relevée sur deux vitrines que BrokerDefense a déjà documentées : aimex-trade.com, publiée le 5 octobre 2026, et obligoria-ai.fr, publiée le 18 septembre 2026. Le rapprochement ne repose pas sur une ressemblance de charte graphique mais sur trois fichiers comparés un à un : la bibliothèque de saisie téléphonique de 257 451 octets, sa version réduite de 32 951 octets et le fichier k.min.js de 6 864 octets, tous servis depuis le même domaine de collecte, hetrsir.info.
La balise qui déclenche ce suivi porte un identifiant explicite dans le code source de la page. Elle s’appelle keitaro-tracker, référence une version 3.3.13, et transporte deux adresses encodées en base64. La première, décodée, désigne l’adresse hetrsir.info suivie d’un jeton de huit caractères : c’est le point d’enregistrement des visites. La seconde désigne une seconde adresse du même domaine, terminée par le mot postback : c’est le point de notification des conversions. Le formulaire auquel ce dispositif est rattaché répond à la classe intgrtn-form-signup, la même que sur les deux dossiers cités plus haut.
Ce que ce rapprochement établit, et ce qu’il n’établit pas, mérite d’être dit avec précision. Trois fichiers identiques, un même domaine de collecte et une même classe de formulaire décrivent un montage réutilisé, loué ou dupliqué pour plusieurs enseignes. Ils ne désignent pas une personne, ni une société, ni un pays. Rien, dans les éléments réunis ce jour, ne permet d’imputer à un opérateur déterminé la sollicitation menée depuis l’adresse étudiée ici.
Dernière mise à jour : 28 octobre 2026
📄 Document
Le fichier proposé ci-dessous reproduit l’écran d’accueil de brintaxio-flarvix.info tel qu’il s’affichait le 28 octobre 2026. Le bandeau de promesse, le formulaire de rappel à quatre champs puis le mur d’avis signés de prénoms et de villes y apparaissent dans l’ordre où le visiteur les découvre. Cette suite d’écrans permet de situer le moment précis où une décision de versement a pu se former.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un nom en deux morceaux, déposé le 21 octobre 2026 chez 101domain GRS
L’enseigne affichée est une juxtaposition de deux mots inventés, séparés par un tiret, sur une extension .info. Le dossier du registre situe le dépôt au 21 octobre 2026 à 8 h 53 UTC, pour une échéance fixée au 21 octobre 2027. Le nom est enregistré par 101domain GRS Limited, porte le statut actif, et s’appuie sur deux serveurs de noms Cloudflare, kip et gwen. Aucune signature DNSSEC n’est déposée.
Le certificat confirme la chronologie. Il a été délivré par Let’s Encrypt le 21 octobre 2026 à 9 h 11 UTC, soit dix-huit minutes après l’enregistrement du nom, et court jusqu’au 19 janvier 2027. Il vaut pour le nom comme pour chacun de ses sous-domaines. Un certificat aussi rapidement émis sur un nom aussi récent accompagne un déploiement déjà prêt, pas une activité qui se construit.
Deux détails techniques méritent d’être relevés. Le premier est l’absence de tout enregistrement de messagerie pour le nom, alors que le parcours d’inscription promet un lien de confirmation envoyé par courriel. Le second est la présence d’une clé de vérification de moteur de recherche dans la zone, posée pour l’indexation du nom. Le site se prépare donc à être trouvé, mais ne se donne pas les moyens d’écrire à ceux qui s’inscrivent.
Le nom a été modifié au dossier le 26 octobre 2026, cinq jours après le dépôt et deux jours avant cette enquête. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. Aucune entrée correspondant à Brintaxio Flarvix ne figure par ailleurs dans les listes publiées par l’Autorité des marchés financiers, ce qui ne dit rien de la régularité du site et tout de l’absence de contrôle dont il fait l’objet.
Le formulaire envoie la conversion ailleurs, la page n’en garde aucune trace
Sous le bandeau de promesse, la page ne propose qu’une chose : quatre champs, un prénom, un nom, une adresse électronique et un numéro de téléphone, suivis d’un bouton d’envoi. Le texte annonce qu’un responsable en charge des clients français contactera le visiteur dans les vingt-quatre heures. Le formulaire ne comporte aucune adresse de destination visible ; il est porté par le script de suivi décrit en première section, qui relaie l’événement vers le domaine de collecte.
Cinq champs masqués accompagnent la saisie, numérotés de custom1 à custom5. Ce sont eux qui transportent l’origine de la visite, la campagne et le numéro de suivi jusqu’au point de notification. Le script secondaire chargé par la page interroge au passage un service public de géolocalisation par adresse réseau, de quoi adapter la langue et le discours au pays du visiteur sans lui poser la question.
La suite promise n’existe pas. Les quatre chemins qui desserviraient un espace client, dashboard, api, login puis register, renvoient tous une erreur 404 de 285 octets, autrement dit une page d’erreur nue, sans habillage. Aucun plan de site n’est publié, le fichier sitemap.xml rend lui aussi 404, et rien d’autre que l’accueil n’est servi. Il n’y a donc pas de plateforme derrière la promesse : une page, un formulaire, une transmission.
Une note en prose et une note dans le code, qui ne disent pas la même chose
La page affirme que la plateforme est jugée fiable avec une note de 4,5 sur 5, appuyée sur 1 947 avis d’utilisateurs. Le balisage destiné aux moteurs de recherche, lui, déclare une note de 4,7 sur 5, calculée sur 207 notes et 119 commentaires. Les deux chiffres figurent sur le même document, à quelques milliers de caractères d’écart. Un décompte d’avis ne double pas d’un bloc à l’autre quand il décrit la même activité.
Les témoignages sont signés de prénoms, de villes et de professions : développeur à Strasbourg, journaliste à Lille, médecin à Dijon, ingénieur à Reims. Aucun nom complet, aucune date, aucun moyen de vérifier qu’une de ces personnes a ouvert un compte. Le même procédé se retrouve dans les deux dossiers cités en première section, avec d’autres prénoms et d’autres villes.
Les promesses techniques sont du même ordre : exécution en moins de dix millisecondes, conservation des fonds en portefeuilles froids, audits de sécurité indépendants, routage intelligent éliminant le glissement de prix. Les logos de dix places de marché connues, Binance, Coinbase, Kraken, OKX, Bybit, KuCoin, Crypto.com, Gemini, Bitstamp et Bitfinex, sont alignés sous une formule qui les présente comme des technologies et des sources reconnues. Aucun de ces établissements n’est nommé comme partenaire, aucune convention n’est citée, et un logo affiché ne vaut pas autorisation.
Mentions légales, conditions et cookies : trois liens qui ne mènent nulle part
Le pied de page annonce six rubriques, dont les conditions d’utilisation, la politique de confidentialité, la politique de cookies et les mentions légales. Les six renvoient vers la même ancre vide. Aucun texte n’est consultable, et les adresses correspondantes, testées une à une, répondent en 404. Une page qui réclame l’acceptation de conditions générales qu’elle ne publie pas ne demande pas un consentement, elle demande une case cochée.
Le bloc de bas de page contient pourtant l’aveu le plus net du dossier. L’éditeur y qualifie son support de page informative, pédagogique et commerciale, refuse d’y voir une offre de courtage, d’investissement ou de trading, et prévient que l’inscription peut le mettre en relation avec des tiers indépendants. La phrase suivante précise qu’il ne procède à aucune vérification du statut réglementaire ni de la conformité de ces tiers. Le même paragraphe prévoit enfin que les coordonnées recueillies peuvent être cédées à des partenaires commerciaux.
Aucune société n’est nommée sur l’ensemble du document. La mention de bas de page se réduit à un nom d’enseigne suivi du mot App et d’un millésime. Pas de siège, pas d’immatriculation, pas d’adresse de contact autre que le formulaire. Une vitrine de sept jours, sans entité déclarée, qui annonce un dépôt minimal de 250 euros et une mise en relation sous vingt-quatre heures, décrit un entonnoir de collecte, pas un établissement financier.
Ce qu’il reste à faire quand un virement est parti vers Brintaxio Flarvix
Les personnes qui ont rempli le formulaire et versé des fonds disposent de peu de temps pour agir, et de plusieurs gestes utiles. Le premier consiste à mettre à l’abri ce qui subsiste : la capture de la page, les échanges avec le conseiller, le numéro d’où venait le rappel, les coordonnées bancaires communiquées pour le versement, et le relevé de l’opération. Ces pièces se gardent hors du téléphone, dans un dossier daté.
Il faut ensuite qualifier l’opération auprès de la banque qui a exécuté le virement, par écrit, en joignant la capture et en demandant la traçabilité du destinataire. Ce courrier n’est pas une formalité : il date la contestation et ouvre la possibilité d’un recours sur la vigilance de l’établissement teneur de compte. Les délais et les pièces attendues sont décrits à part, sur la page consacrée au volet pénal.
L’éclairage d’une avocate complète utilement ce parcours. Dans l’entretien ci-dessous, Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris, revient sur la fraude au faux RIB et sur le détournement de virements lors d’un achat immobilier : interception de courriels, faux relevé d’identité bancaire, contrôle de l’IBAN, contre-appel et recours contre la banque. Son analyse des vérifications qui auraient dû être faites s’applique mot pour mot aux virements envoyés après un simple formulaire de rappel. Son cabinet est présenté sur sa page dédiée.
Trois questions après avoir rempli le formulaire de Brintaxio Flarvix
Aucune société n’est nommée sur le site, aucune immatriculation n’y figure et aucune entrée correspondant à cette enseigne ne figure dans les listes publiées par l’Autorité des marchés financiers. Le site se présente lui-même comme un support à visée informative et marketing, et indique ne pas vérifier le statut réglementaire des tiers vers lesquels il oriente. Un dépôt minimal de 250 euros y est pourtant annoncé.
Le formulaire ne comporte aucune adresse de destination visible : la saisie est relayée par le script de suivi vers un domaine de collecte extérieur, avec cinq champs masqués qui transportent l’origine de la visite. Le site prévient d’ailleurs que les coordonnées recueillies peuvent être cédées à des partenaires commerciaux. Attendez-vous à des appels, et à des interlocuteurs différents de l’enseigne affichée.
Un virement exécuté au bénéfice d’une entité non identifiée justifie une plainte, déposée avec la capture de la page, les échanges avec le conseiller et le relevé de l’opération. En parallèle, une contestation écrite doit partir vers la banque qui a exécuté l’ordre, pour dater la réclamation et obtenir la traçabilité du destinataire. La page consacrée au volet pénal détaille les pièces à réunir et le déroulé du dépôt.
Oui, et c’est le mode de fonctionnement observé sur ce type de montage : la page collecte, la relance se fait par téléphone, puis par d’autres canaux. Le nom de domaine n’a que sept jours, mais rien n’empêche les mêmes interlocuteurs de réapparaître derrière une autre enseigne construite sur le même jeu de fichiers. La règle pratique est de ne plus jamais communiquer de coordonnées bancaires à un interlocuteur venu d’un formulaire.
Brintaxio Flarvix réunit en une seule page les trois éléments qui caractérisent ces dossiers : une enseigne sans société, une collecte de coordonnées qui part ailleurs, et une promesse de rendement adossée à des logos d’établissements qui n’ont rien signé. Le nom a sept jours, la plateforme annoncée n’existe pas, et le seul actif réellement construit est le formulaire. Les personnes qui ont versé des fonds après un rappel n’ont donc pas affaire à un courtier en difficulté, mais à un entonnoir dont il faut documenter chaque étape, du premier clic à l’ordre de virement. C’est précisément le travail que BrokerDefense propose de mener avant toute nouvelle décision : relire les pièces, reconstituer la chaîne des interlocuteurs, et désigner ce qui peut encore être contesté.
Le score de confiance attribué au nom par ScamDoc s’établit à 25 %, un niveau qui rejoint nos propres constats. Si vous avez échangé avec un conseiller se présentant au nom de Brintaxio Flarvix, ou versé des fonds après avoir rempli ce formulaire, l’équipe revient avec vous sur les pièces à réunir et sur l’ordre des démarches à engager.
Vous avez été confronté à Brintaxio Flarvix ?
Décrivez ce qui s’est passé, joignez vos captures et vos relevés : notre service d’aide aux victimes examine chaque situation avant de vous indiquer la démarche utile.
