Sommaire
Un lot de deux noms, et trois secondes entre deux mises à jour
Le registre de brave-titrelure.cfd porte une dernière modification datée du 19 octobre 2026 à 8 h 17 min 26 s, soit trois secondes après celle d’un autre nom en .cfd, zephance.cfd, horodatée 8 h 17 min 23 s. Les deux dépôts remontent à la même matinée du 15 septembre 2026 : 7 h 57 min 4 s pour le second, 10 h 17 min 4 s pour celui que nous examinons ici.
Trois autres constantes accompagnent ce voisinage. Le bureau d’enregistrement est le même, Namecheap, Inc. La paire de serveurs de noms est identique, aspen.ns.cloudflare.com et rory.ns.cloudflare.com. Les deux fiches portent enfin les mêmes deux verrous, transfert interdit au serveur et transfert interdit au titulaire, et la même échéance au 15 septembre 2027. Un dépôt le même jour, une modification dans la même minute, un même prestataire : la coïncidence tient mal.
Ce voisinage n’est pas une découverte de hasard. Notre enquête du 2 novembre dernier portait déjà sur zephance.cfd, dont la seule page était un écran d’attente derrière un mur de filtrage : nous y avions établi que le décompte affiché ne pouvait pas atteindre son terme et que les fichiers du modèle restaient lisibles alors que le texte de la page, lui, était refusé. Le dossier consacré à ce premier nom décrit cette mécanique en détail. Ce que la comparaison apporte de neuf tient en une phrase : les cinq fichiers qui composent l’écran ne se ressemblent pas, ils sont identiques, et nous avons pu le vérifier octet par octet.
Les noms de ce type ne sont pas rares dans les lots que nous suivons : le 2 novembre encore, un autre dossier avait documenté trois noms déposés en dix secondes. La série que nous décrivons ici est plus discrète, parce qu’elle ne se voit pas dans les horodatages de dépôt mais dans ceux des mises à jour.
Dernière mise à jour : 03/11/2026
📄 Capture de la page d’attente
Le fichier proposé ci-dessous fixe l’écran que sert brave-titrelure.cfd au 3 novembre 2026 : un titre de niveau trois, une phrase d’excuse et quatre compteurs, sur un fond animé. C’est tout ce que le nom donne à voir, et notre capture a été prise par un relais extérieur puisque nos propres adresses sont refusées par le filtrage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Cinq fichiers identiques d’une adresse à l’autre, jusqu’au dernier octet
La page appelle quatre feuilles et scripts rangés sous un chemin unique, ./app/templates/default/. Nous les avons récupérés sur les deux noms, puis comparés par empreinte. Le résultat est sans ambiguïté : grid.css pèse 12 268 octets sur l’un comme sur l’autre, main.css 7 604 octets, comming-soon-01.css 2 261 octets, main.js 2 477 octets et particles.min.js 23 364 octets. Les cinq empreintes sont égales deux à deux. Autrement dit, ce n’est pas un modèle du commerce installé deux fois à partir d’une archive : c’est le même déploiement, recopié d’une arborescence à l’autre sans qu’un octet ne change.
Le modèle se trahit d’ailleurs par sa propre faute de frappe. La classe qui porte le bloc central s’écrit « comming-soon-01 », avec deux m, et le fichier de style porte le même nom. Cette orthographe vient du modèle d’origine, pas d’un développeur pressé : un opérateur qui aurait écrit son propre écran l’aurait orthographié correctement. Les noms de classes secondaires, « awe-section » et « awe-overlay », ne veulent rien dire en français et confirment l’emprunt à un produit fini, vendu ou distribué tel quel.
La description technique de l’ensemble tient en peu de lignes. Les polices viennent de Google, la grille d’un jeu de styles de type Bootstrap, l’animation d’un script de particules, et la mesure d’audience d’un module inséré par le réseau de diffusion. Le balisage ne déclare aucune donnée structurée, aucune organisation, aucun produit, aucun prix, aucun auteur. Une page qui ne dit pas ce qu’elle vend n’a pas besoin d’être référencée : elle n’a besoin que d’exister pour que le nom paraisse vivant à qui le tape.
Il faut mesurer l’asymétrie, car c’est elle qui rend le dossier dérangeant. Le texte de la page est refusé à nos outils, mais les fichiers qui la composent sont servis en clair, sans filtrage, à qui les demande. Le mur protège donc le message, pas la mécanique. Un nom qui ne montre rien à un visiteur outillé montre tout de son installation à qui sait où regarder.
Au registre, une création le 15 septembre à 10 h 17 et aucun titulaire publié
La fiche du registre donne une création au 15 septembre 2026 à 10 h 17 min 4 s, une échéance au 15 septembre 2027 à 23 h 59 min 59 s et une dernière modification au 19 octobre 2026 à 8 h 17 min 26 s, celle que nous avons rapprochée du nom voisin. Le titulaire n’est pas publié, et cette formulation est la seule exacte : le registre ne dit pas qu’il est caché, il ne dit rien. La signature DNSSEC n’est pas activée. La zone ne porte aucune adresse de messagerie et aucun enregistrement de texte, seulement deux adresses de diffusion appartenant au réseau Cloudflare, 104.21.30.86 et 172.67.172.135.
Le certificat complète ce tableau. Il a été délivré par Let’s Encrypt sous l’autorité intermédiaire YE2, couvre le nom et son joker, et court du 15 septembre 2026 à 9 h 29 min 56 s au 14 décembre 2026 à 9 h 29 min 55 s, soit quatre-vingt-dix jours pleins. La date de début précède l’horodatage du dépôt de quarante-sept minutes, et il ne faut pas en tirer de conclusion : cette autorité antidate ses certificats d’une heure environ, si bien que l’émission réelle tombe après l’achat du nom, comme pour le voisin.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Sans société, sans boîte aux lettres, la façade ne renvoie à personne
Nous avons sollicité quatorze chemins le 3 novembre 2026 : la racine, les pages de connexion, d’inscription, de tableau de bord, de tarifs, de contact, de présentation, de politique de confidentialité, de conditions, de mentions légales et d’avertissement sur les risques. Douze d’entre eux ont rendu le même écran de refus. Le fichier d’exclusion des robots, lui, répond en 1 248 octets et vingt-quatre lignes, et le plan de site rend une erreur 404 signée nginx. Ces vingt-quatre lignes ne portent aucun interdit, aucun renvoi vers un plan, aucune consigne : uniquement le préambule que le réseau de diffusion ajoute par défaut au sujet des usages autorisés du contenu.
Aucun formulaire n’a pu être observé, aucune page légale n’a pu être lue, aucun nom de société n’apparaît nulle part. La zone ne porte aucune adresse de messagerie : un nom sans boîte aux lettres ne peut pas servir de point de contact, seulement de vitrine. C’est un détail qui compte dans ce type de dossier, parce que les échanges qui accompagnent ces noms passent presque toujours par une messagerie, un fil de discussion ou un compte sur une plateforme de messages. Si le nom ne peut pas recevoir de courrier, alors les messages qui le citent comme expéditeur ne viennent pas de lui, mais d’une boîte construite ailleurs, sur un autre domaine, au nom d’une entité qui n’existe pas.
Les archives publiques ne contredisent pas ce constat. Deux prises seulement ont été enregistrées, toutes deux le 15 septembre 2026, l’une à 11 h 00 min 46 s et l’autre à 22 h 36 min 23 s, et toutes deux ont conservé la même page de refus, de trois kilo-octets chacune. Le nom n’a donc jamais servi autre chose que ce mur et cet écran, depuis son achat jusqu’à aujourd’hui, soit quarante-neuf jours.
Un écran de trois lignes et quatre compteurs qui ne peuvent pas tomber juste
Le contenu tient en trois éléments : un titre de niveau trois, « We’re coming soon », une phrase qui promet un retour prochain et quatre compteurs, jours, heures, minutes, secondes. Aucune navigation, aucun lien, aucune image de produit, aucun bandeau de consentement, aucune mention d’éditeur. Le titre est de niveau trois, sans titre de niveau un : la page n’a même pas de sujet principal.
Le script qui anime le décompte explique tout, et il tient en une vingtaine de lignes. Il lit dans le balisage une période fixée à trente jours, prend l’instant présent, en extrait le reste modulo cette durée, puis affiche ce qui manque pour la rejoindre. Le chiffre à l’écran ne mesure donc pas un délai avant une ouverture : c’est un complément arithmétique, recalculé chaque seconde. Arrivé à zéro, il ne déclenche rien et repart aussitôt pour trente jours. L’échéance affichée retombe ainsi sur la prochaine borne d’un calendrier trentenaire, celui qui part de l’origine des horodatages informatiques, et elle ne correspond à aucune décision de qui que ce soit.
Un second détail achève la démonstration : le bloc des compteurs est livré avec une classe qui le masque, et c’est le script qui le révèle au chargement. Sans exécution du code, le visiteur verrait quatre zéros. Le décor existe pour être vu, pas pour annoncer quoi que ce soit. Nous ne dirons pas que ce compteur est cassé, car ce n’est pas un défaut : c’est un ornement, et il fonctionne exactement comme il a été écrit.
Vingt-cinq pour cent de confiance publique, et rien dans les listes officielles
Le nom est déjà l’objet d’une évaluation publique, sous la référence 2802675, qui lui attribue un indice de confiance de vingt-cinq pour cent et le classe parmi les sites à faible confiance. Le même indice, au point près, avait été relevé la veille sur le nom voisin. Cette évaluation est consultable librement, avec ses réserves : elle mesure la confiance qu’inspire une adresse, pas la culpabilité d’une société, et nous ne la présentons pas autrement.
Du côté des autorités, le silence est total. Nous avons relu les six documents publics où l’Autorité des marchés financiers recense les acteurs qui n’ont pas l’autorisation d’exercer en France, dans leurs versions arrêtées au 8 octobre 2026 : options binaires, biens divers, produits dérivés sur cryptoactifs, cryptoactifs, change au comptant et liste résiduelle. Le nom brave-titrelure.cfd n’y figure pas, pas plus que sa racine de marque. Nous ne lisons pas ce silence comme un quitus : un nom exploité depuis sept semaines seulement a peu de chances d’avoir déjà été signalé, et l’extension .cfd a été créée pour les contrats sur différence, un produit que seuls des intermédiaires autorisés peuvent proposer. Or rien ici ne ressemble à une autorisation, et il n’y a aucun produit à vendre.
Ce qu’une personne démarchée peut encore rassembler
La question a été posée à Maître Anne Bernard-Dussaulx, avocate près la cour d’appel de Paris : comment saisir un juge français lorsque l’entité qui a encaissé les fonds n’a ni siège identifiable ni adresse de messagerie ? Sa réponse est filmée ci-dessous :
Sur un dossier de cette nature, l’essentiel se joue avant tout dépôt de plainte, dans ce que la personne conserve. Trois pièces comptent plus que les autres : la capture du message qui a fait connaître brave-titrelure.cfd, avec son horodatage et l’identifiant de l’expéditeur ; le relevé de la banque où figure le virement, avec le nom du bénéficiaire, l’IBAN et le libellé exact ; et la trace de la conversation qui a suivi, y compris les demandes de complément, de frais ou de vérification d’identité. La page que nous avons capturée ne collecte rien, et c’est précisément pourquoi ces pièces viennent de la sollicitation : c’est elle qui porte l’identité utilisée, pas l’écran.
Le dépôt d’une plainte pénale, la conservation des échanges et la mise en cause de la banque qui a exécuté le virement relèvent d’un même mouvement, et la démarche est détaillée sur notre page consacrée à la plainte devant le juge pénal. Rassembler les pièces avant que les comptes ne soient fermés reste, dans tous les cas, la première étape, car les conversations disparaissent souvent avant les relevés bancaires.
Ce que l’écran ne dit pas, et ce qu’il faut demander
Rien dans ce que nous avons pu observer n’établit qu’une somme ait été encaissée par ce nom, et notre enquête ne le prétend pas. Ce que les pièces montrent est plus étroit : une page d’attente montée depuis un modèle du commerce, aucun titulaire publié, aucune boîte aux lettres, aucun formulaire, aucune société, et une identité technique recopiée à l’identique sur un second nom. Une façade de cette nature ne sert pas à vendre : elle sert à rendre crédible un nom employé ailleurs, dans des messages ou des conversations.
Réunir sans attendre le message d’origine, le relevé du virement avec l’IBAN du bénéficiaire et la conversation complète, puis signaler l’opération à sa banque en demandant le rappel des fonds si le délai le permet encore. La page que nous documentons n’a pas de formulaire et ne peut donc rien restituer : toute demande de complément adressée sous ce nom arrive d’une autre source, et c’est cette source qu’il faut conserver.
Le compteur affiché ne mesure aucune date d’ouverture. Il retire d’un cycle de trente jours le temps déjà écoulé dans le cycle en cours, puis repart de lui-même quand il retombe à zéro. Une page écrite ainsi n’annonce pas une mise en service : elle occupe l’adresse. Un nom qui n’a rien publié en quarante-neuf jours, et dont la fiche de registre a bougé le même jour qu’un autre, laisse peu de place à l’attente.
Le registre ne publie aucun titulaire pour ce domaine, et les serveurs de noms appartiennent à un réseau de diffusion qui ne conserve pas l’identité de ses clients dans ses réponses publiques. Le certificat est nominatif et gratuit, sans vérification d’identité. Il reste en revanche trois pistes utiles, toutes documentaires : la date et l’heure de dépôt, les lots de noms déposés le même jour, et les coordonnées bancaires qui ont reçu les fonds, lesquelles appartiennent en général à une société identifiée dans un autre pays.
Une adresse qui n’ouvre rien, et un nom à surveiller
Notre évaluation préalable de brave-titrelure.cfd est celle d’une adresse sans contenu réel, dont la seule fonction est de faire exister un nom. Les personnes concernées ne sont pas des lecteurs de cette page, puisqu’il n’y a rien à y lire : ce sont celles qui ont reçu un message signé de ce domaine, qui ont composé un IBAN fourni sous ce nom, ou qui ont vu ce nom apparaître dans un contrat de trading, un coupon ou une promesse de rendement. Pour elles, la façade change une chose : elle donne à l’interlocuteur une adresse à montrer quand on lui demande où se trouve sa société.
Ce dossier ne se referme donc pas sur une disparition. Le nom est actif, le certificat valide jusqu’au 14 décembre 2026, la page tient debout et continuera d’afficher ses quatre compteurs. C’est cette permanence qui doit alerter : un nom qui ne sert qu’à cela n’a pas besoin d’ouvrir, et il ne faut pas attendre son ouverture pour vérifier à qui l’on a parlé.
Si vous avez viré des fonds après avoir été contacté au nom de brave-titrelure.cfd, ou si l’on vous réclame un complément pour débloquer un retrait ouvert sous ce domaine, notre service d’aide aux victimes peut étudier votre situation et vous dire ce qui reste exploitable.
