SynThalora arnaque : un seul formulaire pour six adresses

L’atelier déjà décrit avec switchx23.com et margissance.fr

SynThalora se présente comme une plateforme de trading de cryptomonnaies pilotée par une intelligence artificielle. Le 29 octobre 2026, nos outils ont visité ses adresses publiques : le domaine sert le même formulaire d’inscription sur chacune d’elles, et surtout il reprend, dossier pour dossier, l’arborescence technique que nous avons déjà décrite à propos de switchx23.com puis de margissance.fr. Le script de prise d’empreinte réside toujours dans /templates_wigets/fp.js, les visites sont toujours décomptées par /api/v1/add-visit, le jeton anti-requête est toujours réclamé à /get-csrf-token et les coordonnées saisies partent toujours vers /api/v1/sign-up.

Quatre chemins identiques, sur un troisième nom, avec la même mise en page et le même formulaire. Ce n’est plus une ressemblance de famille : c’est le même atelier qui installe, domaine après domaine, une vitrine de trading dont tout le travail consiste à remplir une base de prospects. Le dossier switchx23.com avait établi la mécanique en juin 2026, celui de margissance.fr l’avait retrouvée trois mois plus tard, sous le même vocabulaire de modèles « templates_wigets ». SynThalora est la troisième pièce du même assemblage que nous documentons.

La copie du 29 octobre montre aussi que rien n’a été corrigé entre-temps : le gabarit porte encore son horodatage d’origine dans l’appel des images, et l’identifiant d’installation du site, inscrit dans le chemin du logo, reste visible dans les données structurées de la page.

Dernière mise à jour : 29/10/2026

Six adresses qui renvoient au même formulaire

La page d’accueil annonce une plateforme complète : terminal, bots de grille, bots DCA, signaux, backtest, quatorze places d’échange reliées. Nous avons donc demandé les pages que ce genre de service publie d’ordinaire. La racine, /login, /register, /sign-up, /about, /plans, /contact et même /dashboard ont toutes répondu par le même document, avec la même unique formule à remplir : prénom, nom, courriel, téléphone.

Le traitement de cette formule ne varie pas non plus. Toutes les variantes postent vers le même point d’entrée, /api/v1/sign-up. Un tableau de bord devrait au minimum afficher un solde, un historique, un bouton de retrait : /dashboard sert le formulaire d’inscription et rien d’autre. La page « Plans » promet d’ailleurs que « votre tableau de bord débloque toutes les fonctions de votre formule dès le paiement confirmé » ; le tableau de bord en question n’existe pas.

Sous les champs visibles, quatre valeurs voyagent sans que le visiteur les voie : le pays, la langue, et deux paramètres de campagne, camp et campfb. Cette paire de champs est la signature d’un entonnoir publicitaire : elle indique à l’opérateur de quelle annonce, et de quel réseau social, provient chaque inscription. Le script /templates_wigets/fp.js complète le tableau en relevant l’empreinte du navigateur, écran, polices, fuseau, greffons, pour reconnaître un visiteur déjà passé, même après la suppression de ses témoins de connexion.

Une vitrine qui vend un abonnement n’a pas besoin de savoir d’où vient chaque clic. Un service qui revend des coordonnées, si.

Un nom de milliardaire émirati repoussé en bas de page

Le pied de page de SynThalora porte un avertissement qu’il faut relire avant d’aller plus loin : la plateforme déclare n’être « ni affiliée, ni associée, ni autorisée, ni approuvée par » محمد العبار, soit Mohamed Alabbar, le promoteur émirati d’Emaar. Aucune autre page ne cite ce nom. Sa seule fonction est donc de désamorcer par avance un rapprochement que le public est susceptible de faire, celui que produisent les annonces qui empruntent le visage ou la fortune d’une personnalité pour vendre un placement.

Le reste du texte va dans le même sens. Le site se décrit comme « votre hub de trading officiel aux Émirats arabes unis » et affirme opérer « officiellement » en Europe, en Asie, en Afrique et en Océanie, avec une « conformité réglementaire intégrée », sans jamais nommer l’autorité qui aurait délivré quoi que ce soit. Une seconde version du formulaire, servie sous /ar/sign-up, porte ses libellés en arabe : la campagne ne vise donc pas seulement le public francophone.

La clause la plus explicite est ailleurs, dans les avertissements du bas de page : « en fournissant vos données personnelles, vous acceptez qu’elles soient transmises à des fournisseurs de trading tiers ». Le document de synthèse le dit sans détour : ce site fournit « des informations sur des plateformes de trading tierces ». Autrement dit, SynThalora ne gère aucun compte, aucun ordre, aucun fonds. Il collecte des coordonnées bancaires potentielles et les transmet.

Des profits de 4 000 dollars pour 1 870 versés

Cinq témoignages signés de prénoms anglais ornent la page d’accueil, chacun avec deux montants. Matthew Davis aurait versé 1 870 dollars pour 4 145,25 dollars de gains ; Rachel Evans 1 120 dollars pour 3 425,12 ; Chris Lee 4 540 dollars pour 6 871,45 ; Olivia Turner 880 dollars pour 1 549,42. La palme revient à Maria Gonzalez : 335 dollars transformés en 891,55 dollars « en trois mois », sans que le capital de départ ait bougé d’un centime dans le récit.

Ces récits portent une signature involontaire. Le témoignage de Chris Lee vante la « synchronisation entre l’intelligence de SynThalora et l’algorithme SamrtAI® » : le nom de l’algorithme est écrit avec une faute, et personne ne s’en est aperçu avant publication. Les visages, eux, proviennent du gabarit : six fichiers d’images rangés sous le même dossier de modèles, servis avec le même horodatage que le reste de la vitrine.

Au-dessus, un bandeau « As seen on » aligne sept logos : BBC, Fox News, The Times, Sky News, Binance, Coinbase et Gemini. Aucun de ces sept noms n’apparaît dans un article, une chronique ou un partenariat quelconque ; ce sont sept fichiers image du gabarit, dont les attributs alternatifs donnent simplement la liste des marques à imiter. Le même pied de page précise d’ailleurs que « les noms de marques cités le sont à des fins promotionnelles et ne représentent pas des sociétés ou des prestataires précis », et que « la vidéo présentée est promotionnelle, tous les participants sont des acteurs professionnels ». La page avoue donc elle-même ce que son argumentaire emprunte.

Côté promesses, la même page annonce un essai « sans risque », une démonstration gratuite, un retrait « en 24 heures au plus » et une garantie de remboursement de quatorze jours. Un service qui n’ouvre aucun compte ne peut honorer aucune des quatre.

Pour replacer ce dossier dans la mécanique des fraudes au paiement, nous avons posé la question à Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris. Elle revient sur l’obligation de remboursement qui pèse sur la banque lorsqu’un débit est contesté, et sur la charge de la preuve.

Le nom enregistré le 7 juillet 2026 chez NameSilo

Le domaine synthalora.ltd a été déposé le 7 juillet 2026, pour une échéance au 7 juillet 2027, chez NameSilo. Le registre ne publie aucun titulaire : le nom est protégé par un service de confidentialité, et son dernier changement date du 12 août 2026. Sa zone s’appuie sur deux serveurs de noms privés, ns01.rolvento.com et ns02.rolvento.com, qui ne correspondent à aucun hébergeur connu du grand public.

Derrière, l’adresse 91.236.116.127 rassemble une vingtaine de noms qui se ressemblent étrangement : aiyaphorm.ltd et ses déclinaisons italienne, espagnole, finlandaise et autrichienne, auronixpro.de, almafortex.fr, argefinproai.com, albafundorix-ai.it, asseevolara.it, auriveocapital.online. Tous ces noms partagent le même serveur, la même grammaire de marque inventée et, pour plusieurs d’entre eux, la même promesse de rendement assisté par intelligence artificielle. Le certificat du site, émis par Let’s Encrypt le 5 septembre 2026 et valable jusqu’au 4 décembre, couvre le domaine et l’ensemble de ses sous-domaines : il a donc été demandé après la publication de la vitrine, et non avant.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Huit vérifications que la page ne permet pas

Reprenons ce qu’un intermédiaire financier doit publier, et ce que SynThalora ne publie pas. Aucune raison sociale, aucun numéro d’immatriculation, aucun siège : la rubrique « Nous avons des bureaux à » se contente d’aligner des drapeaux. Aucun numéro de téléphone, aucune adresse postale ; le seul point de contact est une boîte, [email protected], citée dans les conditions d’utilisation. Aucun numéro de licence, alors que la page revendique une « conformité réglementaire intégrée ». Aucune mention d’un statut d’intermédiaire enregistré, ni en France, ni au Royaume-Uni, ni aux Émirats. Aucun nom de dirigeant. Aucune trace du prestataire de paiement, alors que la formule Advanced est vendue 250 dollars en « paiement unique ».

Nous avons également interrogé les relevés publics de l’Autorité des marchés financiers : aucune entrée correspondant à SynThalora ne figure dans les listes publiées, à leur date d’export du 8 octobre 2026. Cette absence ne vaut pas quitus, elle signifie seulement que le nom n’a pas encore été épinglé, ce qui est fréquent pour un domaine publié en septembre.

Une dernière pièce complète le tableau. Le site est placé derrière un pare-feu Cloudflare qui a refusé la majorité de nos requêtes, y compris sur des adresses aussi anodines que /privacy-policy. Cette protection n’a rien d’illégitime en soi, mais elle produit un effet utile pour l’opérateur : elle empêche un visiteur curieux de vérifier par lui-même ce que la vitrine affirme, et elle rend la page instable pour tout observateur extérieur. La capture que nous publions a été obtenue après plusieurs tentatives, et c’est aussi une pièce du dossier.

Si vous avez rempli ce formulaire et versé des fonds, les démarches utiles se jouent sur trois fronts, et vite. D’abord la banque ou l’émetteur de la carte : un virement ou un débit réalisé vers une adresse sans aucun agrément peut être contesté, et la contestation se périme. Ensuite la conservation des pièces : la confirmation du formulaire SynThalora avec ses paramètres de campagne, les courriels de relance, le fil des messages échangés avec l’interlocuteur qui vous a démarché, les relevés des mouvements. Enfin le dépôt de plainte, qui transforme une réclamation commerciale en procédure pénale et ouvre la voie à une constitution de partie civile. Notre page consacrée au dépôt de plainte et au volet pénal détaille les pièces attendues par les services d’enquête, et la fiche ScamDoc de synthalora.ltd conserve la trace du faible indice de confiance relevé sur ce nom.

Le préjudice, dans ce type de dossier, suit presque toujours la même pente. Un premier versement modeste, présenté comme un test, donne accès à un tableau de bord flatteur ; les gains affichés grimpent ; le retrait devient conditionné à des frais, à une vérification d’identité payante ou à un second dépôt. Quand la victime veut récupérer son capital, le compte ne répond plus ou le conseiller change de nom. SynThalora présente tous les marqueurs de ce scénario avant même le premier versement : un formulaire unique derrière toutes ses adresses, des gains témoignés par des acteurs, un bandeau de médias qui n’ont jamais parlé du site et l’absence totale d’entité identifiable.

C’est pourquoi nous recommandons, avant tout versement, de faire évaluer le dossier par notre équipe. Un nom de domaine de juillet, un certificat de septembre, un formulaire de prospects et un algorithme dont le nom est mal orthographié composent un faisceau que trois vérifications suffisent à établir. Pour SynThalora, ces trois vérifications sont faites.

Vos questions sur SynThalora

Les internautes qui arrivent sur cette page cherchent le plus souvent à confirmer une intuition, ou à savoir s’il est encore temps d’agir après un versement. Voici les réponses que nos vérifications permettent d’apporter.