Le 24 septembre 2026, l’Autorité des services et marchés financiers de Belgique a publié une liste de cinquante et une plateformes de trading qu’elle tient pour frauduleuses. L’une de ces entrées nomme « Haute Mondrève (hautemondreve.com, haute-mondreve.com) ». Le nom que vise notre carte, haute-mondreve.net, n’y figure pas : il a été déposé quatre jours plus tôt, le 18 septembre, et il a porté la même enseigne, la même promesse de trading assisté par intelligence artificielle, les mêmes chiffres invérifiables. Ce matin encore, son serveur répondait. Cet après-midi, il ne délivre plus que l’erreur 522 de son prestataire de diffusion.
Le registre du .net ouvre sa ligne le 18 septembre 2026 à 7 h 44 UTC, chez Dynadot, pour une échéance au 18 septembre 2027. Le titulaire est masqué derrière un service de confidentialité, les deux serveurs de noms appartiennent à Cloudflare, et un certificat générique Let’s Encrypt a été émis le même jour à 6 h 48. Rien, dans ces éléments pris isolément, ne distingue une plateforme de trading ordinaire. C’est leur combinaison avec le calendrier du régulateur belge qui donne au dossier sa physionomie.
Sommaire
La FSMA a nommé la marque le 24 septembre 2026
Le document publié ce jour-là s’intitule « 51 nouvelles plateformes frauduleuses dans la liste de la FSMA ». Il énumère, sur une seule page, cinquante et une entités avec les adresses qui leur sont rattachées. Pour la marque qui nous occupe, la mention est explicitement double : « Haute Mondrève (hautemondreve.com, haute-mondreve.com) ». Deux graphies, l’une avec trait d’union, l’autre sans.
Il faut mesurer ce que cette inscription dit et ce qu’elle ne dit pas. Le régulateur constate que les sites énumérés ont mis des consommateurs en contact avec des plateformes de trading frauduleuses, puis ajoute ces entités à sa liste, en précisant qu’elle n’est pas complète. Une pareille mise en garde signale un défaut d’autorisation, pas une infraction jugée : aucune condamnation n’est prononcée, et la société dont le nom aurait pu être repris n’est pas mise en cause. La mise en garde du 24 septembre 2026 reste consultable à son adresse d’origine.
Le point qui compte pour notre carte est ce décalage de quatre jours. haute-mondreve.net a été déposé le 18 septembre ; la FSMA publie le 24. Le nom ne figure donc dans aucune des cinquante et une lignes, et nous n’écrirons pas qu’il a été visé. Ce que nous pouvons établir, c’est que la vitrine servie sous ce nom reprenait l’enseigne que le régulateur venait de nommer sous deux autres terminaisons, et qu’elle s’adressait explicitement au public belge.
Deux autres entrées de ce même lot belge ont déjà fait l’objet de nos enquêtes : le terminal Umexgain-v4 et l’enseigne Pro-TRX. Elles n’établissent pas que les quatre graphies de Haute Mondrève appartiennent au même opérateur ; elles montrent qu’un même communiqué rassemble des noms qui ne partagent ni bureau d’enregistrement ni hébergement.
Dernière mise à jour : 02/11/2026
Quatre graphies déposées entre mai et septembre
Le nom de la carte n’est pas isolé. Trois autres dépôts portent la même marque, et leur chronologie se lit comme une seule opération étalée sur quatre mois.
haute-mondreve.com apparaît le 25 mai 2026 à 19 h 16 UTC, chez NETIM, avec trois serveurs de noms ns1, ns2 et ns3.g145lb.com. Son état a changé le 25 septembre 2026 à 13 h 00, lendemain de la publication belge : le registre porte désormais les statuts client hold et client transfer prohibited, et le nom ne résout plus. Le client hold n’est pas un abandon pour non-paiement ; c’est un retrait du service décidé par la partie qui enregistre le nom.
hautemondreve.com, la graphie sans trait d’union, est déposé le même 25 mai, à 20 h 58, chez Dynadot cette fois. Il résolvait encore récemment vers l’adresse 158.94.210.119, sans qu’aucune page ne soit délivrée lors de nos relevés du 2 novembre.
haute-mondreve.org est enregistré le 16 septembre 2026 chez Registrar.eu, derrière Cloudflare également. Il répond aujourd’hui par une page de 528 octets : un titre, une phrase en anglais, « placeholder, content coming soon », et un en-tête qui situe la dernière modification au 28 septembre 2026.
Puis vient haute-mondreve.net, le 18 septembre, chez Dynadot, avec la paire athena et lochlan.ns.cloudflare.com. Les quatre noms partagent la marque, trois naissent dans le même mois, et deux bureaux d’enregistrement suffisent à les tenir. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les chiffres que la vitrine affichait
La page d’accueil, telle qu’elle a été conservée le 18 septembre 2026, avance quatre nombres en bandeau : 70 devises disponibles, 42 millions d’utilisateurs actifs, 440 millions d’euros de volume traité, plus de 100 pays desservis. Un site ouvert le matin même ne peut pas avoir réuni 42 millions d’utilisateurs. Le chiffre n’est pas une donnée, c’est un argument de vente.
Plus bas, la vitrine promet une « précision allant jusqu’à 85 % » et affiche une note de 4,6 sur 5, immédiatement contredite par son propre compteur : « 124 retours clients » d’un côté, « basé sur 826 évaluations » de l’autre. Les deux nombres ne peuvent pas décrire le même corpus, et aucun des deux ne renvoie à un avis consultable.
Les témoignages trahissent la même fabrication. Quatre avis en anglais, signés James Mitchell de Manchester, James Mikel de Bristol, Elizabeth Thornton et Eleanor Blackwell de Manchester, vantent la clarté des frais sur une page dont la langue déclarée est le français de Belgique. Puis viennent quatre avis français réduits à des initiales et à une fonction : spécialiste forex, conseiller financier, trader digital, gestionnaire de patrimoine.
Le dépôt minimum annoncé est de 250 euros, repris dans la FAQ du site et dans ses données structurées. C’est le seuil classique de ces montages : assez bas pour être franchi sans réflexion, assez haut pour justifier un premier virement.
Une présentation rédigée en italien
La page « À propos » est le document le plus parlant du site. Elle commence en français, puis bascule sans transition dans un autre idiome : « Haute Mondrève è una piattaforma di trading pensata per chi vuole strumenti chiari, dati aggiornati e un percorso di registrazione trasparente ». Plusieurs paragraphes suivent, entièrement italiens, avant un retour au français. Un établissement qui s’adresse à la Belgique ne laisse pas sa présentation institutionnelle dans la langue d’un autre marché : c’est un gabarit traduit à la hâte, réutilisé d’une enseigne à l’autre.
Le formulaire confirme la série. Il porte la classe apx-lead-form, assortie d’un suffixe géographique, geo1661, et poste vers core/submit.php. Trois champs cachés méritent d’être nommés : subid, qui identifie la source d’un prospect, un jeton de formulaire horodaté, et un champ fax invisible destiné à piéger les robots de remplissage. Une plateforme de courtage n’a aucune raison de collecter un numéro de fax en 2026.
La page embarque aussi une fenêtre de conversation signée « Olivia, assistante d’intégration », avec la mention « Olivia est en train de rédiger un message ». Le visiteur venu remplir un formulaire voit donc une conseillère occupée à lui écrire, sans qu’aucun échange réel ne soit engagé.
Les données structurées achèvent le portrait : elles déclarent une application financière, notée 4,6 sur 826 évaluations, avec une offre à 250 euros, et donnent à l’éditeur un nom qui contient deux émojis, « 💹 Haute Mondrève 💹 ». Aucun établissement financier ne signe ses balises de cette façon.
Le contentieux né de ces montages a une histoire judiciaire, que Maître Goce Novakov, avocat inscrit au barreau de Paris, retrace dans une intervention consacrée à la condamnation d’une banque devant la Cour d’appel pour manquement à son devoir de vigilance. Son cabinet présente le dossier sur sa page de présentation, et la vidéo ci-dessous en résume l’apport pour les victimes d’un faux investissement.
Le dernier document servi ce matin à 11 h 50
Le 2 novembre 2026, la racine du site et la page « À propos » rendent une erreur 522 de seize octets, signée par Cloudflare. Autrement dit, la façade technique du diffuseur tient toujours, alors que la machine chargée de composer la page est hors de portée. Trois passes successives, espacées de quelques secondes, donnent le même résultat.
Un fichier échappe pourtant à la panne : robots.txt, 622 octets, servi en 200 avec la mention cf-cache-status STALE et un âge de 21 397 secondes. Son en-tête porte une dernière modification au 2 novembre 2026 à 11 h 50 min 26 s UTC. Autrement dit, le serveur d’origine répondait encore ce matin vers 11 h 50, et la copie conservée par la bordure a pris le relais quand il s’est tu.
Ce fichier décrit l’application plus précisément que la page d’accueil : il interdit /core/, /router.php et /router/, ce qui désigne un routeur en PHP, et il ouvre explicitement ses portes à une douzaine d’agents d’indexation de modèles de langage. Il déclare enfin un plan de site, sitemap.xml, qui rend aujourd’hui la même erreur 522.
Sur les registres de réputation, la fiche ouverte ce jour relève un indice de confiance de 25 %, avec deux reproches : un nom acquis depuis moins de six mois et une faible espérance de vie. Aucun avis d’utilisateur n’y est encore déposé. L’indice de réputation de ce nom est consultable dans son état du 2 novembre.
Questions posées par les visiteurs de cette enseigne
Non. La mise en garde du 24 septembre 2026 nomme la marque sous deux autres terminaisons, hautemondreve.com et haute-mondreve.com. Le nom de notre carte a été déposé le 18 septembre, quatre jours avant cette publication, et il n’apparaît dans aucune des cinquante et une entrées. Il reprend en revanche la même enseigne, la même promesse et le même formulaire que ceux visés par le régulateur belge. Une mise en garde signale un défaut d’autorisation ; elle ne prononce aucune sanction.
La racine et la page « À propos » renvoient une erreur 522, ce qui signifie que le serveur d’origine ne répond plus à la bordure de diffusion. Un seul fichier est encore délivré, robots.txt, et il l’est depuis la copie conservée par cette bordure : son horodatage indique une dernière modification le 2 novembre à 11 h 50 UTC. Le plan de site annoncé dans ce fichier rend lui aussi l’erreur 522.
Trois séries de pièces comptent. D’abord l’ordre de virement conservé par votre banque, avec le nom du bénéficiaire tel qu’il y figure. Ensuite les échanges avec l’interlocuteur, appels et messages mêlés, chacun daté, en notant le prénom du conseiller qui les a menés. Enfin la trace du dépôt initial, souvent 250 euros, qui fixe le point de départ de la relation. Ces trois éléments se réclament auprès de votre établissement, pas auprès d’un site qui ne délivre plus rien. Une évaluation préalable avec BrokerDefense aide à décider lequel transmettre en premier.
Rassembler les preuves d’un versement fait sous cette enseigne
Quatre terminaisons achetées en quatre mois, un certificat générique émis le jour même, moins d’une heure avant le dépôt, une vitrine avec ses statistiques, sa note et sa conseillère : voilà un côté du dossier. De l’autre, aucun nom de société, aucune adresse postale, aucune boîte aux lettres, un titulaire caché, et pas une page servie depuis ce matin.
Le rapprochement avec l’avertissement belge du 24 septembre éclaire la séquence autrement que ne le ferait un constat de panne. La marque avait déjà été signalée sous deux autres terminaisons ; le gel du .com est intervenu le lendemain ; la vitrine que nous décrivons ici a tenu quelques semaines de plus, puis s’est arrêtée. Les autres noms restent payés jusqu’en 2027, ce qui laisse à la même marque la possibilité de reprendre ailleurs.
Ce calendrier ne dit rien, en revanche, du sort des sommes versées. Un nom retiré du service n’arrête ni les comptes de réception ni les relances. C’est pourquoi l’évaluation préalable proposée par BrokerDefense ne s’appuie pas sur l’état de la page : elle part des relevés bancaires, des libellés de virement, des captures et des horodatages d’appels que vous détenez encore. Notre page consacrée à la plainte au pénal précise les pièces à produire et leur ordre.
