Westfieldplatform.shop affiche une « plateforme de trading IA », un indice d’actifs cryptographiques à 24 862,40 points et un formulaire d’inscription à quatre champs. Le détail juridique du même site, lui, n’est pas dans la page : il est dessiné dans trois fichiers d’images, où l’on lit que la société « ne fournit, approuve ou facilite aucun service de trading » et qu’elle peut céder les données personnelles « à des tiers qui pourraient nous indemniser ». Ces images nomment aussi une autre enseigne, ProfittiScia, que nos lecteurs connaissent depuis le 29 mai 2026. Enquête du 2 novembre 2026.
Sommaire
Trois avertissements que la vitrine garde hors du texte
La page d’accueil de westfieldplatform.shop est rédigée en français, et sa version française annonce une « précision en mouvement », des « agents de trading autonomes » et un « aperçu guidé par l’IA ». Sous le pied de page, une fenêtre d’avertissement s’ouvre au premier chargement. Sa phrase principale, elle, est bien du texte : « Westfield fonctionne uniquement comme un site web marketing et ne fournit, approuve, ou facilite aucun service de trading, courtage ou investissement. » Un lien « En savoir plus » propose d’aller plus loin.
Ce que ce lien ouvre n’est pas un paragraphe. Ce sont des fichiers disclaimer-popup.svg, terms-popup.svg et disclaimer-text.svg, chargés comme des images. Le contenu n’existe donc nulle part dans le texte de la page : ni dans le code lisible par les moteurs de recherche, ni dans une sélection de copier-coller, ni dans les relevés de contenu faits par des machines. Il faut ouvrir le fichier image pour lire la suite du raisonnement.
Cette suite est précise. En français, l’avertissement détaille : « En vous inscrivant sur cette plateforme, il se peut qu’on vous présente un prestataire de services tiers indépendant qui pourrait vous contacter avec des informations générales, des matériaux éducatifs, ou des insights de marché liés aux instruments financiers, matières premières, et crypto-actifs. Ces services peuvent entraîner des coûts. » Puis, deux lignes plus bas : « Nous pouvons transférer ou divulguer vos données privées à des fins marketing ou commerciales à des tiers qui pourraient nous indemniser. »
La version anglaise du même fichier va plus loin encore, et c’est là que le gabarit se trahit. On y lit que les noms cités sur le site, « y compris mais sans s’y limiter ProfittiScia, sont strictement destinés à des fins marketing et illustratives » et que ces noms « n’impliquent l’existence d’aucune entité, prestataire de services ou personne réelle ». Le nom ProfittiScia revient six fois dans ce seul fichier. Il n’apparaît pas une seule fois sur la page d’accueil de westfieldplatform.shop, qui ne parle que de Westfield.
Cette substitution de nom n’est pas une inconnue. Le 29 mai 2026, notre enquête consacrée à richepatrimesse.digital relevait déjà, dans les conditions générales de ce site, une entité « ProfittiScia » à la place de la marque annoncée. Quatre mois et demi plus tard, la même pièce juridique sert à une vitrine entièrement différente, avec un autre nom, un autre domaine et un autre registraire. Ce n’est pas un oubli de rédaction isolé : c’est un modèle de page recopié d’une opération à l’autre, et la marque de celui qui l’exploite reste visible dans le fichier qu’il croyait invisible.
Dernière mise à jour : 02/11/2026
📄 Constats
La copie conservée par nos soins montre l’accueil de westfieldplatform.shop tel qu’il se présentait le 2 novembre 2026 : le bandeau « Westfield offre la précision en mouvement », le compteur d’indice à 24 862,40 points et le formulaire d’accès à quatre champs s’y suivent dans l’ordre où le visiteur les rencontre, ce qui permet de situer un écran précis dans un échange avec un interlocuteur.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un formulaire qui retient le numéro, la source et l’empreinte de l’appareil
L’unique fonction réellement active de westfieldplatform.shop est son formulaire. Il demande un prénom, un nom, une adresse de courriel et un numéro de téléphone. Deux champs supplémentaires ne sont pas visibles par le visiteur : un champ pays, rempli par un script, et un champ nommé contact_website, placé hors de l’écran, qu’aucune personne ne remplit et qu’un logiciel de remplissage coche à tous les coups. Le formulaire est en outre protégé par un contrôle Turnstile de Cloudflare et par la bibliothèque clientjs, qui calcule une empreinte de l’appareil du visiteur.
Nous avons soumis une inscription de vérification, avec une adresse en domaine réservé et un numéro non attribuable, pour observer la réponse du serveur. Le formulaire poste vers une adresse nommée /data/init, et le corps envoyé ne se limite pas aux quatre champs affichés. Le script y ajoute l’empreinte de l’appareil, la langue de la page, l’adresse de la page d’arrivée, le référent d’origine, et surtout trois paramètres de traçage lus dans l’adresse : TrackingID, ClickID et SubCampaignID. Ce sont les identifiants qu’un revendeur de trafic pose dans un lien pour savoir quelle annonce a produit quel contact.
La réponse du serveur a été un succès : le message rendu indique que l’inscription est acceptée, et il contient une adresse de renvoi. Le champ renvoyé ce jour-là pointait vers la page française du site lui-même, et non vers un prestataire extérieur. Nous rapportons ce point tel qu’il est : à notre passage, la seconde étape de l’entonnoir n’était pas armée. Ce que le dispositif prévoit en revanche est écrit noir sur blanc dans son propre code, avec deux refus possibles. L’un s’affiche quand le pays du visiteur est exclu : « L’inscription n’est pas disponible dans votre région. » L’autre quand le serveur ne reconnaît pas l’enseigne présentée : le script prévoit le cas d’une réponse « no brand », c’est-à-dire d’une marque absente du service. Une page d’inscription qui reçoit son enseigne d’un service central n’appartient pas à une société : elle appartient à un réseau de pages qui partagent le même back-office. La comparaison avec le formulaire de Yieldario, documenté ici le 29 octobre 2026, est directe : même économie de page unique, même collecte du numéro avant tout service, même promesse d’un compte qui n’existe pas.
Ce que le visiteur voit, lui, reste une plateforme de trading. La page liste des « capacités principales » : graphiques adaptatifs, agents de trading, tableaux d’instruments. Le compteur d’indice d’actifs cryptographiques affiche 24 862,40 points et une variation de 4,82 pour cent sur vingt-quatre heures, sans qu’aucune source de cotation, aucun nom de place et aucune heure de référence ne soient indiqués. Le balisage de la page déclare un site web, une organisation nommée Westfield et une foire aux questions, sans numéro d’immatriculation, sans adresse et sans mention de statut réglementaire.
La question de la suite, quand un dossier est déjà ouvert, mérite d’être posée à quelqu’un dont c’est le métier. Nous avons interrogé Maître Anne Bernard-Dussaulx, avocate rattachée au barreau de Paris, sur ce qui reste possible lorsque les fonds ont été versés à une vitrine de ce type. Son entretien est visible ci-dessous.
Un nom de six semaines, sans boîte aux lettres et sans adresse
Le domaine westfieldplatform.shop a été enregistré le 16 septembre 2026 à 11 h 06, heure universelle, et son échéance est fixée au 16 septembre 2027. Le registraire est Spaceship. Le statut affiché est le blocage des transferts au profit du titulaire, formule habituelle chez un hébergeur qui fige un nom pendant la première période. Les serveurs de noms sont ceux de Cloudflare, conrad et rosalie, et l’identité du titulaire n’est pas publiée.
Le certificat de chiffrement complète la datation. Il a été délivré par Google Trust Services, autorité de certification courante, sous l’identifiant WE1, et il est valable du 16 septembre 2026 à 10 h 42 au 15 décembre 2026. Il porte le seul nom westfieldplatform.shop. Un certificat émis vingt-quatre minutes avant l’horodatage du registre indique une mise en service préparée à l’avance, et un nom qui n’a pas deux mois au moment de notre passage.
Deux détails du même dossier pèsent plus lourd que la date. Le premier est l’absence totale d’enregistrement de messagerie : le domaine ne déclare aucun serveur de réception de courrier. Une société qui vendrait un service financier, et dont les conditions générales renvoient à un prestataire tiers, ne peut donc être jointe par courriel à l’adresse de son propre domaine, puisqu’aucune boîte n’existe pour la recevoir. Le second est l’asymétrie entre le nom et son préfixe habituel : l’adresse avec www ne résout pas, alors que l’adresse nue répond. La vitrine en vingt-huit langues n’existe donc que sous une seule forme d’adresse.
L’hébergement est mutualisé derrière Cloudflare, sur deux adresses IPv4 et deux adresses IPv6 du même réseau, et le serveur d’origine n’est pas exposé. Les pages de la vitrine sont servies par un même gabarit : l’adresse /login rend un écran de connexion intitulé « Member Login », tandis que /dashboard et /api renvoient le contenu de la page d’accueil. Il n’y a donc pas d’espace client derrière la promesse de connexion, seulement des adresses qui répondent par la même vitrine. Aucune page ne publie d’adresse postale ni de numéro de téléphone : la page de contact elle-même renvoie au formulaire d’inscription, présenté comme le « canal central » de la relation.
Sur le plan réglementaire, notre relevé ne trouve aucune trace de cette enseigne. Les six listes publiées par l’Autorité des marchés financiers, dans leur version arrêtée au 8 octobre 2026, ne comportent aucune entrée correspondant à westfieldplatform, et nous n’avons pas davantage trouvé de société de ce nom dans les registres que nous avons interrogés. Cette absence ne vaut pas certificat de régularité, elle vaut seulement absence de trace. Une plateforme qui annonce vingt-huit langues, un indice crypto et des agents de trading, et qui ne déclare aucune entité, aucun siège et aucune autorisation, se situe hors de tout cadre identifiable. L’évaluation publique du nom, consultée le 2 novembre 2026, place elle aussi ce domaine au bas de son échelle, avec un indice de confiance de 25 pour cent (cet avis public sur westfieldplatform.shop). Le relevé public du nom, avec ses dates et son statut, reste consultable : Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine, et la page générale de l’Autorité des marchés financiers pour le cadre applicable aux offres de produits financiers en France.
Après le formulaire, ce qu’il faut rassembler
Les personnes qui ont rempli ce formulaire ont donné quatre informations, dont un numéro de téléphone joignable. C’est ce numéro qui sert ensuite de point d’entrée à un appel, et c’est l’appel qui transforme un contact en virement. Les pièces utiles se constituent donc dès les premières minutes, avant que les interlocuteurs ne changent de nom ou de messagerie.
Il faut conserver la capture de la page telle qu’elle s’affichait au moment de l’inscription, avec l’adresse complète et la date visibles, puis l’écran de confirmation reçu après l’envoi du formulaire. Les échanges qui suivent doivent être gardés dans leur format d’origine : messages reçus sur la messagerie du téléphone, courriels avec leurs en-têtes complets, et non des copies partielles. Pour chaque versement, il faut la preuve bancaire nominative, l’ordre de virement et le relevé qui montre le débit, en relevant le nom exact du bénéficiaire tel qu’il apparaît sur le relevé, car c’est ce nom qui sera opposé à l’établissement teneur de compte. Enfin, toute demande de complément versé avant un prétendu déblocage doit être datée et conservée : elle caractérise la méthode employée.
Ces pièces servent à deux choses distinctes. La première est une plainte pénale, pour escroquerie, que l’on dépose auprès des services de police ou de gendarmerie de son domicile, avec la liste des préjudices et les justificatifs. La seconde est une action contre la banque qui a exécuté les virements, sur le terrain du devoir de vigilance, quand les signaux étaient suffisamment visibles. Les deux démarches ne se substituent pas l’une à l’autre, et l’ordre dans lequel les mener a son importance : notre page consacrée au pénal et à la plainte détaille ce que chaque étape exige.
Un point de méthode, enfin. Le nom de domaine peut changer, et change souvent. Un interlocuteur qui propose une nouvelle adresse pour « débloquer » un retrait, ou qui demande une réinstallation d’un logiciel de prise en main à distance, fait franchir une étape de plus au même dispositif. La règle pratique est de ne jamais envoyer de fonds vers une adresse qui n’était pas celle du dossier initial, et de ne jamais communiquer de code de validation reçu par message.
Questions fréquentes sur westfieldplatform.shop
Aucun statut réglementaire n’est publié sur le site, et aucune entrée correspondant à ce nom ne figure dans les listes de l’Autorité des marchés financiers arrêtées au 8 octobre 2026. Le site se décrit lui-même, dans ses propres images d’avertissement, comme un site marketing et non comme un courtier.
Le formulaire transmet le prénom, le nom, le courriel, le numéro, le pays détecté, une empreinte de l’appareil et les identifiants de traçage de la visite. L’avertissement du site indique que ces données peuvent être transmises à des tiers qui le rémunèrent, et qu’un prestataire indépendant peut ensuite contacter la personne.
Une récupération n’est jamais garantie, et toute société qui promet un remboursement contre paiement préalable prolonge le même mécanisme. Ce qui est possible est de documenter les versements et les échanges, puis de déposer une plainte et d’examiner la responsabilité de la banque qui a exécuté les ordres.
Le domaine répond au moment de notre enquête, le 2 novembre 2026, et son certificat court jusqu’au 15 décembre 2026. Un signalement auprès de la plateforme d’assistance publique compétente et auprès du registraire permet de faire constater la situation, en joignant l’adresse exacte et la date du constat.
Si vous avez rempli le formulaire de westfieldplatform.shop, si un interlocuteur vous a fait verser des fonds pour activer un compte, ou si l’on vous demande aujourd’hui une somme supplémentaire pour débloquer un retrait, notre service d’aide aux victimes peut examiner votre dossier et vous dire quelles pièces réunir en premier.
Ce que Westfieldplatform.shop laisse à ses visiteurs
Une vitrine de trading sans société, un formulaire qui enregistre le numéro et l’empreinte de l’appareil, des avertissements dessinés dans des images pour ne pas figurer dans le texte, et le nom d’une autre enseigne resté dans le gabarit juridique : la situation type des victimes de westfieldplatform.shop n’est pas celle d’un client déçu par une plateforme financière. C’est celle d’une personne dont les coordonnées ont été obtenues par une page qui ne vend rien, puis rappelée par un tiers que cette page ne nomme jamais. L’évaluation préalable de BrokerDefense, avant tout versement complémentaire, part de ce constat simple : ce site ne dit nulle part qu’il détient votre argent, et il dit explicitement qu’il n’exécute aucun ordre.
