metacasp.com affiche, en pied de page comme sur une page dédiée, une « Master Investigation License » que le site attribue à Europol sous le numéro 34628735. Le nom de domaine, lui, a été déposé le 25 septembre 2026 et le certificat qui le protège a été émis dix jours plus tard. Entre la vitrine et le registre, il y a un écart que la lecture des pages ne suffit pas à combler : il faut aller chercher les identifiants un par un.
Sommaire
Une licence d’enquête Europol qui n’existe dans aucun registre
La page s’ouvre sur un bandeau « OFFICIAL RECORD » et présente le document comme émis par la « European Union Agency for Law Enforcement Cooperation », avec la mention « Official Private Investigation Mandate » et un accès qualifié de « public verification ». Le cartouche indique une licence numéro 34628735, un statut « ACTIVE (Verified) », une compétence « E.U. / EEA » et une validité courant jusqu’en décembre 2030.
Le texte qui suit est plus ambitieux encore. La société y serait autorisée, au titre de la directive 2014/41/EU sur l’ordre d’enquête européen, à conduire des investigations privées, à tracer des fonds au-delà des frontières sans mandat propre à chaque État, à conserver des preuves numériques selon la norme ISO/IEC 27037 et à produire des rapports utilisables devant les tribunaux civils des États membres. La page ajoute que le titulaire transmet chaque trimestre à Europol des journaux d’audit sur ses techniques d’investigation.
Les ornements sont soignés, et c’est précisément ce qui doit retenir l’attention. Le logo Europol est chargé depuis Wikimedia Commons. Le QR code censé permettre la vérification est fabriqué à la volée par un service de génération d’images (api.qrserver.com) et ne renvoie qu’à la page d’accueil d’europol.europa.eu, pas à une fiche nominative. La « DIGITAL SIGNATURE (SHA-256) » est une suite de soixante-quatre caractères hexadécimaux, sans fichier à hacher ni clé publique pour la contrôler. Trois certifications ISO sont affichées en pastilles, et quatre bureaux sont revendiqués : Francfort, Londres, Zurich et Paris.
Or Europol est une agence de coopération policière. Elle ne délivre pas de licence d’enquête privée, et aucun texte européen ne crée le titre de « Master Investigation License ». La directive 2014/41/EU organise la transmission d’un ordre d’enquête entre autorités judiciaires : elle ne fonde aucun mandat privé, et certainement pas une autorisation de tracer des fonds « sans mandat » dans plusieurs pays. Une page qui cite une directive pour se donner un fondement, tout en s’inventant un numéro de licence et une validation par le centre européen contre la cybercriminalité, relève du décor et non du droit.
Le contrôle par les listes publiques ne rattrape rien : aucune entrée correspondant à metacasp ne figure dans les listes publiées par l’Autorité des marchés financiers, ni dans la liste noire commune des autorités françaises consultée le 11 novembre 2026. L’absence de signalement ne vaut pas quitus, elle signifie seulement que le nom est trop récent pour avoir été relevé.
Dernière mise à jour : 11/11/2026
📄 Dossier
La copie figée ci-dessous montre l’accueil de metacasp.com à la date du 11 novembre 2026 : le bandeau qui promet « THE FOREMOST TRUSTED SERVICE PROVIDER ACROSS MT SYSTEMS WORLDWIDE_ », les six prestations numérotées SVC_01 à SVC_06, puis l’escalier des comptes avec ses dépôts minimums. Trois repères suffisent à reconnaître la page si elle change d’adresse.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un imprint qui s’attribue un LEI et une TVA introuvables
La page « Imprint » reprend les codes du genre : raison sociale metacasp.com Ltd, siège au Liebigstraße 24 à Francfort-sur-le-Main, conseil d’administration composé d’Alexander Vane, du Dr Elena Vance et de Marcus Thorne, puis une série d’identifiants alignés comme sur une facture. Registre du commerce d’Amtsgericht Frankfurt, numéro HRB 119847. Numéro de TVA intracommunautaire DE 341 827 564. Identifiant d’entité juridique 529900T8BM49AURS7E64. Numéro D-U-N-S 31-476-2918. Autorité de tutelle annoncée : la BaFin, avec une « exemption spéciale pour les prestataires de renseignement forensique » et un contrôle au titre de l’article 32 de la loi bancaire allemande.
Deux de ces identifiants se vérifient en quelques secondes, et les deux échouent. Interrogé le 11 novembre 2026, le registre mondial des identifiants d’entité juridique tenu par le GLEIF ne restitue aucune fiche pour 529900T8BM49AURS7E64 et ne connaît aucune entité dont la dénomination contient « metacasp ». Le service européen d’échange d’informations sur la TVA, lui, répond que DE 341 827 564 n’est pas valide, avec le motif « INVALID » et aucun nom, aucune adresse associés. Un prestataire qui facture depuis Francfort ne peut pas fonctionner durablement avec un numéro de TVA que l’administration ne reconnaît pas.
Le reste du bloc mérite le même examen. Le numéro principal affiché est un mobile belge (+32 466 906 031) pour un siège allemand, complété par un fixe néerlandais, un fixe de Bâle et un mobile britannique. L’assurance responsabilité professionnelle est annoncée chez Allianz Global Corporate & Specialty, à hauteur de dix millions d’euros par sinistre, sans numéro de police. Le lien de règlement des litiges à distance pointe vers ec.europa.org, qui n’est pas le domaine de la Commission. Et la politique de confidentialité conserve deux marqueurs de gabarit non remplis : la mention « [VERIFY HOST] » à côté du nom de l’hébergeur, et une adresse « Email: privacy@ » qui s’arrête avant l’arobase. Ce sont les traces d’un document acheté ou recopié, publié sans relecture.
Depuis 2016, alors que le nom a été déposé le 25 septembre 2026
La vitrine répète une ancienneté de dix ans. « Since 2016, we’ve supported global financial networks » revient en pied de page et sur la page de présentation, qui ajoute 250 salariés, 40 juridictions et une quinzaine de services. La page carrières annonce de son côté « 500+ TEAM MEMBERS » et douze postes ouverts. Les deux chiffres cohabitent sur le même site sans que rien ne les rapproche.
Le registre du .com, consulté le 11 novembre 2026, donne une tout autre chronologie : le nom metacasp.com a été créé le 25 septembre 2026 à 14 h 25 UTC, pour une échéance au 25 septembre 2027, chez le bureau d’enregistrement Hostinger operations UAB, avec les serveurs de noms gerardo et lana.ns.cloudflare.com et un statut de transfert interdit au titulaire. Le certificat présenté par le serveur est un Let’s Encrypt de l’autorité YE1, émis le 5 octobre 2026 pour une expiration au 3 janvier 2027 : il ne couvre que metacasp.com, sans joker, et n’a donc jamais existé pour les bureaux de Londres, Zurich ou Paris.
L’infrastructure ne colle pas davantage au discours. L’adresse 77.37.54.103 appartient à Hostinger International, installée à Vilnius, en Lituanie, et le serveur se présente sous le nom srv2034918.hstgr.cloud avec nginx 1.28.3. La politique de confidentialité, elle, désigne Hetzner Online GmbH à Gunzenhausen comme hébergeur, et le siège annoncé reste Francfort. Les noms des fichiers JavaScript livrés par la page portent leurs dates de fabrication : index-login-routes-20261005, puis contact-20261021, puis address-20261106. La dernière modification du document d’accueil est datée du 6 novembre 2026, soit six semaines après l’achat du nom.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Ce code a déjà servi sous les enseignes MT5 Consulting et MT4 Service
Le bundle JavaScript contient une fonction de migration que le visiteur ne voit jamais. Au chargement, le site relit une configuration enregistrée dans le navigateur et remplace toute occurrence de « mt5 consulting » ou « mt5consulting.com » par « MetaCasp ». La même fonction réécrit « MT4SERVICE.COM » et « MT4 Service » vers la nouvelle enseigne, et corrige un couple de champs resté sur « MT5 » et « CONSULTING ». Le fichier du logo, servi depuis les ressources du site, s’appelle encore mtc-dark, pour MT Consulting.
Le nom précédent a une histoire vérifiable. mt5consulting.com a été déposé le 18 février 2026 chez Hostinger, avec les mêmes serveurs de noms Cloudflare, et porte aujourd’hui le statut « client hold » : le bureau d’enregistrement l’a gelé, et le domaine ne répond plus. La vitrine actuelle n’est donc pas la première version d’un site maison, mais la dernière déclinaison d’un produit logiciel dont le nom, les textes et les couleurs se changent en une ligne. Le procédé du terminal partagé entre plusieurs enseignes avait déjà été décrit dans notre enquête sur web.lsewebmt5.com, où neuf places boursières répondaient sur une seule adresse.
Un second nom complète le dispositif. L’accueil appelle un service d’inscription hébergé sur api.localatlasmap.com, un domaine créé le 7 août 2026 et enregistré par Sollutium EU, un bureau établi en Pologne, lui aussi derrière Cloudflare. L’adresse répond que les inscriptions passées par une machine sont refusées. Autrement dit, le formulaire « SIGN UP » de la vitrine n’ouvre pas un compte : il faut qu’un interlocuteur humain valide le dossier, ce qui est la manière habituelle de trier les prospects avant de les rappeler.
Un service de récupération doublé d’un escalier de dépôts
Le catalogue affiché mélange deux métiers qui ne vont pas ensemble. D’un côté, six prestations techniques numérotées : support opérationnel, synchronisation de données, traitement des retraits, sécurité des systèmes, assistance à la licence MT et transferts de comptes entre juridictions. De l’autre, un tableau de bord de « Account Recovery Metrics » qui annonce 12 847 dossiers récupérés, un délai moyen de 36 heures, une répartition entre dossiers nationaux et internationaux, et jusqu’à 653 comptes classés « Eliminated ». Le vocabulaire de la liquidation s’invite dans une page qui prétend rendre service.
Les paliers de compte achèvent de brouiller la frontière : démonstration gratuite, puis Beginner à 250 dollars, Silver à 2 000, Gold à 10 000 et VIP à 50 000 de dépôt minimum, avec des avantages qui vont du logiciel de trading à l’accès direct au desk. Le parcours de récupération, lui, impose une vérification d’identité avant de rendre l’accès aux comptes. Un cabinet d’enquête qui demande un dépôt initial pour ouvrir un dossier, et qui facture des paliers de courtage sur la même page, décrit en réalité un entonnoir commercial.
Les preuves sociales sont du même ordre. Trois témoignages signés Marc Lefevre à Liège, Daniel Rashnolds au Canada et Nora Svensson à Oslo vantent chacun un chargé de compte nommé, Claire Dubois, Richard Hayes ou Ingrid Larsen. Les dossiers présentés dans la rubrique des enquêtes affichent 45 millions de dollars récupérés sur un pool de liquidité, 2,4 millions d’euros gelés à Singapour et 850 000 dollars sur un marché souterrain. Aucun de ces dossiers ne renvoie à une décision de justice, à un numéro de procédure ou à un communiqué d’autorité. La note publique de ce nom plafonne à 25 sur 100, sur la fiche de notation de metacasp.com.
Le précédent le plus proche a été instruit sous nos yeux. mica-forensic.com, autre prétendu cabinet de récupération installé lui aussi à Francfort, affichait des sigles de l’ESMA, de l’ACPR et de la BCE avant que l’Autorité des marchés financiers n’inscrive le nom sous le libellé « usurpation », le 4 septembre 2026. Les deux dossiers ne partagent pas le même code, mais ils appliquent la même recette : une adresse allemande, des logos d’autorités, et un formulaire qui recueille le montant du préjudice.
Conserver l’ordre de virement avant de demander le rappel
Les victimes de ce type de structure arrivent généralement après une première perte, souvent sur un compte de trading ou une plateforme de crypto. Le second étage se reconnaît à ses demandes : justificatifs d’identité envoyés par un formulaire, frais de dossier ou de déblocage à régler avant tout remboursement, et un interlocuteur qui propose un canal chiffré. Chaque échange avec cet interlocuteur a valeur de pièce : copies des messages Signal ou Telegram, courriels échangés avec [email protected], référence du dossier attribuée par le formulaire de contact, et surtout le justificatif du transfert avec l’identifiant du compte destinataire.
La chronologie compte autant que les documents. Une demande de restitution adressée à la banque qui a exécuté le transfert se dépose dans les jours qui suivent, pas dans les mois ; elle doit citer le bénéficiaire exact, la date, le montant et le motif annoncé. En parallèle, le dépôt de plainte permet de faire inscrire les faits et de rattacher les pièces à une procédure. La page Le pénal, porter plainte détaille les documents à réunir et la façon de les présenter.
L’avocate Anne Bernard-Dussaulx, inscrite au barreau de Paris, revient dans l’entretien ci-dessous sur les moyens de poursuivre hors de France l’établissement qui a laissé passer un virement exécuté à l’étranger. Sa page de présentation est accessible ici : Maître Anne Bernard-Dussaulx. La vidéo qui suit résume les points de compétence et les pièces qui pèsent dans ce type de dossier.
Ce qu’on nous demande sur metacasp.com
Les éléments réunis le 11 novembre 2026 pointent vers un dispositif frauduleux : une licence Europol inventée, un identifiant d’entité juridique et un numéro de TVA inexistants, un nom déposé six semaines plus tôt alors que la vitrine revendique dix ans d’activité, et un parcours qui mélange récupération de fonds et paliers de dépôt jusqu’à 50 000 dollars. Aucune autorisation de prestataire financier ne figure dans les listes publiques françaises.
Non. Europol ne délivre pas de licence d’enquête privée, et le titre de « Master Investigation License » n’existe dans aucun texte européen. Le numéro 34628735 n’est rattaché à aucune fiche consultable, le QR code renvoie seulement à la page d’accueil de l’agence, et la signature annoncée en SHA-256 n’est accompagnée d’aucun document permettant de la vérifier.
Conservez le justificatif du transfert, l’identifiant du compte qui l’a reçu, les messages et les pièces jointes, puis demandez sans attendre une restitution à votre banque en citant le bénéficiaire et la date exacte. Déposez plainte avec ces pièces et signalez les faits au régulateur. Ne répondez pas aux demandes de frais complémentaires, qui prolongent le préjudice au lieu de le réparer.
Aucune entrée correspondant à ce nom ne figure dans les listes publiées par l’Autorité des marchés financiers ni dans la liste noire commune des autorités françaises, consultées le 11 novembre 2026. La société met en avant une autorité de tutelle allemande, mais un prestataire qui invoque une exemption au titre de la loi bancaire doit être en mesure de présenter un agrément vérifiable, ce qui n’est pas le cas ici.
Ce que vaut un document officiel affiché par un site de récupération
metacasp.com a choisi la mise en scène la plus efficace du moment : un document d’agence européenne, un QR code, un numéro de licence et une signature cryptographique. Rien de tout cela ne résiste à la vérification, mais l’ensemble suffit à rassurer un internaute qui a déjà perdu de l’argent et qui cherche une autorité à qui se raccrocher. C’est exactement ce public que visent ces services : des victimes d’un premier investissement, pressées de récupérer leurs fonds, à qui l’on demande une vérification d’identité puis un dépôt avant de prétendre débloquer quoi que ce soit.
La vérification préalable reste la meilleure protection, et elle tient en trois gestes : lire le registre du domaine avant de lire la page qui se présente comme officielle, chercher l’identifiant d’entité et le numéro de TVA dans les registres publics, et se demander pourquoi un cabinet d’enquête vendrait des comptes de trading. BrokerDefense évalue ce type de dossier avant toute démarche, notamment pour distinguer une perte liée à un placement risqué d’une escroquerie caractérisée, et pour déterminer quelles pièces peuvent encore être opposées à une banque.
Vous avez versé des fonds à metacasp.com ?
