Sommaire
Un accueil qui ne veut que des numéros français
Yieldario se présente comme une « plateforme officielle de trading assisté par IA » et revendique des gains dès le premier dépôt. Le détail qui commande tout le reste tient dans un fichier de quelques lignes : le script visitor-geo.php, appelé par la page d’accueil, a répondu le 29 octobre 2026 par {« phone_country »: »fr », »allowed »:[« fr »], »ip_known »:true}. Autrement dit, la vitrine identifie le pays de la connexion et n’accepte, pour son champ téléphonique, qu’un seul préfixe autorisé : le 33. Un visiteur belge, suisse ou québécois qui remplit le formulaire se heurte au même refus, alors que la page ne contient aucune mention d’une clientèle limitée à la France, ni dans les conditions d’utilisation, ni dans la politique de confidentialité.
Ce réglage n’est pas un détail d’ergonomie. Il indique à qui le site s’adresse réellement : non pas à des investisseurs du monde entier, mais à des résidents français dont le numéro pourra être rappelé par un « manager personnel », selon la promesse affichée sous le bouton d’inscription. La suite de la page confirme cette lecture. Le visiteur est invité à « effectuer le dépôt minimum requis », sans qu’aucun montant, aucun barème de frais et aucune modalité de versement ne soient indiqués nulle part.
Dernière mise à jour : 29/10/2026
📄 Document
Le fichier joint montre la page telle qu’elle répondait ce 29 octobre 2026. On y retrouve, de haut en bas, le titre « Yieldario | Plateforme officielle de trading assisté par IA », le formulaire de rappel à quatre champs visibles et les trois témoignages signés de prénoms anglais, dans l’ordre exact où un visiteur les découvre.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un compte, un barème de frais et une identité vérifiée que rien ne délivre
Les deux pages légales du site décrivent une architecture complète de courtier. Les conditions d’utilisation parlent de l’« ouverture de compte », de la « confidentialité des identifiants », d’un « barème des frais » et de commissions. La politique de confidentialité annonce la collecte de pièces d’identité officielles « pour l’inscription et la conformité KYC/AML », des données de paiement, un historique de transactions, et une conservation des dossiers « au moins cinq ans après la clôture du compte ».
Aucune de ces briques n’existe. Les adresses /login, /dashboard, /register, /api, /about, /abuse et /terms ont toutes rendu le 29 octobre 2026 un code 200 pour exactement 26 125 octets, c’est-à-dire la page d’accueil elle-même, formulaire compris. Il n’y a donc ni page de connexion, ni espace client, ni tableau de bord : le serveur renvoie l’unique page du site à toute demande, y compris à celles qui devraient ouvrir un compte. Le formulaire, lui, ne comporte aucun champ de mot de passe. Ses neuf champs sont language, phone_country, only_countries, subid, form_token, fname, lname, email et fullphone.
La chronologie des textes ajoute une invraisemblance de plus. Les deux pages portent la mention « Dernière mise à jour : janvier 2026 », quand le nom n’a été déposé que le 25 août suivant, sept mois plus tard. Des conditions générales ne peuvent pas avoir été révisées avant l’existence du site qu’elles régissent. La configuration rappelle celle du dossier Veloce Digitovia, publié la veille, où la vitrine de trading ne débouchait déjà sur aucun espace client.
Avant le premier clic, le navigateur a déjà reçu son identifiant de piste
La page charge un script d’un domaine tiers, cdnedge.io, qui reçoit à chaque visite une requête du type /r/9cf22255411af9e9c9da327a6b459abb/collect?h=yieldar-io.click&p=/. Le même identifiant de trente-deux caractères signe la feuille de style et le script principal du site. Au premier affichage, le serveur pose en outre un témoin nommé yieldario_keitaro_subid, valable trente jours, dont la valeur change à chaque nouvelle session.
Ce dispositif est celui d’une régie de pistage affilié : il enregistre la provenance de la visite avant même que le visiteur ait rempli quoi que ce soit. Le formulaire ajoute ses propres marqueurs, notamment un champ caché subid et un jeton anti-robot form_token, puis transmet le tout à integration/send.php. La réponse est ensuite renvoyée vers Thanks.php, qui affiche : « Merci de vous être inscrit chez Yieldario. Notre équipe vous contactera bientôt, gardez votre téléphone à proximité. » Le fichier de validation prévoit par ailleurs un témoin lead_submitted de trente jours, destiné à masquer le formulaire à un visiteur déjà enregistré. Le même principe de formulaire qui capte le contact avant tout produit avait été décrit dans le dossier Cimapatrienza.
Le vocabulaire du code trahit son origine. Le script principal s’ouvre sur le commentaire « recupero UI », formule italienne, et la feuille de style du formulaire utilise la classe leadform. Un gabarit conçu pour la collecte de prospects a donc été habillé en plateforme de trading, sans que la partie produit suive.
250 dollars devenus des milliers : trois avis sans plateforme d’avis
Trois témoignages occupent le bas de la page. John Smith, présenté comme établi à Londres, affirme être « parti de 250 dollars » et gagner désormais plus qu’avec son emploi. James Brown, à Toronto, dit avoir « enfin gagné de l’argent » après plusieurs échecs. Sarah Johnson, à Sydney, déclare avoir « transformé 250 dollars en milliers de dollars sans expérience ». Les trois textes suivent la même construction, avec des prénoms et des villes interchangeables.
Aucune source n’accompagne ces citations : pas de plateforme d’avis, pas de lien vers un profil vérifiable, pas de date. Le seul balisage structuré de la page est une fiche Organization qui se limite au nom, à l’adresse du site et à une phrase de description. Elle ne porte ni adresse postale, ni logo, ni numéro d’immatriculation, ni lien vers un réseau social. La fiche publiée par ScamDoc pour ce domaine affiche un indice de confiance de 25 %, avec la mention « indice de confiance faible ».
Chez Dynadot le 25 août 2026, un certificat renouvelé il y a six jours
Le registre donne au nom une existence de deux mois. Déposé le 25 août 2026 chez Dynadot, LLC, il expire le 25 août 2027 et porte la mention « client transfer prohibited », laquelle interdit son déplacement vers un autre bureau d’enregistrement. Ses serveurs de noms sont ceux de Cloudflare (pam et randy), la signature DNSSEC n’est pas activée, et le titulaire comme les contacts techniques sont masqués par le service de confidentialité du registrar. Le certificat wildcard a été émis par Let’s Encrypt le 23 octobre 2026 et court jusqu’au 21 janvier 2027 : six jours avant notre relevé, ce qui correspond aussi à la dernière modification du nom au registre.
Le site est servi derrière Cloudflare, sur les adresses 172.67.156.92 et 104.21.90.111, configuration qui masque l’hébergement réel. Les six recueils arrêtés par l’AMF en octobre 2026, consacrés aux options binaires, aux biens divers, au forex, aux dérivés sur cryptoactifs, aux cryptoactifs et aux autres qualifications, ne contiennent aucune ligne Yieldario. Cette absence ne vaut pas garantie : elle constate seulement qu’à la date de notre relevé, les listes de l’AMF ne citent pas ce nom. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une fois les fonds partis, les pièces à ne pas laisser dormir
Les dossiers de ce type se jouent sur ce qui reste dans le téléphone du client. Maître Goce Novakov, avocat au barreau de Paris, commente ci-dessous un arrêt rendu par la cour d’appel de Paris dans un dossier d’escroquerie au faux investissement, où la responsabilité d’un établissement bancaire a été retenue pour défaut de surveillance des mouvements de fonds.
Trois séries de pièces doivent être mises à l’abri avant que le site ne change de nom. D’abord la trace du premier contact : le numéro d’appel du « manager », l’heure des appels, les messages échangés sur messagerie ou par courriel, et la capture de la page qui promettait un dépôt minimum. Ensuite les flux : relevés bancaires faisant apparaître chaque virement vers le compte indiqué, références des opérations, et l’intitulé du compte crédité, qui ne reprend pas toujours le nom affiché par la vitrine. Enfin la preuve de la tromperie elle-même : la capture d’écran du formulaire, celle de la page de remerciement et l’absence de tout espace client accessible après l’inscription.
Ces éléments se réunissent maintenant, pas après la disparition du site. La page que nous consacrons à la plainte expose la forme que doit prendre le dossier et la manière de le présenter. Un signalement auprès de la plateforme officielle de signalement des contenus illicites peut être déposé en parallèle, et la banque doit être informée par écrit du caractère frauduleux du virement, avec demande de blocage du compte bénéficiaire.
Ce que les victimes demandent sur Yieldario
Ni raison sociale, ni numéro d’immatriculation, ni adresse, ni autorisation d’un régulateur n’apparaissent sur le site. Ses deux pages légales parlent d’un « compte » et d’une vérification d’identité, mais aucune page ne permet d’en ouvrir un : les adresses de connexion et de tableau de bord renvoient la page d’accueil. Un courtier qui reçoit des fonds doit pourtant être identifié et, en France, figurer sur une liste d’autorisation.
Parce que le script de la page limite les préfixes acceptés à un seul pays, la France. Le fichier visitor-geo.php répond avec la liste « allowed » réduite à « fr ». Ce réglage n’est annoncé nulle part dans les conditions d’utilisation : il montre simplement quel public l’opérateur cherche à joindre, et donc à rappeler.
Il est transmis à integration/send.php avec l’adresse électronique, le prénom, le nom, la provenance de la visite et un jeton de session. Le site conserve en plus un identifiant de piste de trente jours et un témoin qui empêche de remplir deux fois le formulaire. La page suivante annonce l’appel d’un « manager personnel » : c’est le rappel commercial, non l’ouverture d’un compte, qui constitue la contrepartie de l’inscription.
La réponse dépend de la date des virements et des pièces conservées. Plus le signalement à la banque est proche de l’opération, plus le blocage du compte bénéficiaire a de chances d’aboutir. Les relevés, les échanges avec le prétendu manager et la capture de la page d’accueil du 29 octobre 2026 constituent le socle du dossier, y compris si le domaine cesse de répondre.
Yieldario ne vend pas un logiciel de trading : il vend le moment où un visiteur français laisse son numéro. La page d’accueil, les deux textes légaux qui décrivent un compte inexistant et le script qui filtre les préfixes téléphoniques racontent la même chose, et cette cohérence est précisément ce qui doit alerter. Toute personne ayant versé des fonds après un appel reçu au nom de Yieldario peut solliciter une évaluation préalable de sa situation auprès de BrokerDefense, en joignant les relevés des virements, la date des appels et la capture de la page consultée.
