Trade4WorldFX arnaque : écarté par la FCA, toujours accessible

La FCA écarte le nom, la vitrine reste en place

Le 9 novembre 2026, la Financial Conduct Authority a inscrit Trade4WorldFX sur sa liste des firmes non autorisées, en désignant nommément l’adresse trade4worldfx.com. Le nom de domaine avait été déposé sept semaines plus tôt, le 24 septembre. Deux jours après la publication de l’avertissement, la vitrine répondait encore et servait la même page d’accueil, dont l’en-tête indiquait une dernière modification au 20 octobre 2026 à 08 h 17 UTC.

La fiche britannique tient en quelques lignes et ne laisse aucune place à l’interprétation : l’entité n’est pas autorisée par l’autorité, et elle peut cibler des résidents du Royaume-Uni. Le texte ajoute deux conséquences pratiques, qui valent aussi pour un épargnant français ayant traité avec elle. D’abord, aucune réclamation ne peut être portée devant le médiateur financier britannique. Ensuite, aucune protection n’est acquise au titre du fonds d’indemnisation des services financiers, ce qui revient à dire qu’un dépôt perdu le serait sans recours indemnitaire de ce côté.

Le relais international des autorités nationales ne complique pas le dossier : une seule ligne y figure pour cette marque, celle du Royaume-Uni, datée du 10 novembre 2026. Les six listes publiées par l’Autorité des marchés financiers, consultées le 11 novembre 2026, ne portent en revanche aucune entrée à ce nom. L’absence côté français ne dit rien de la régularité de l’ensemble : elle signifie seulement que le nom n’a pas encore été repris par le régulateur parisien. Le fait daté, celui qui compte, est l’inscription britannique, et elle est récente.

Dernière mise à jour : 11/11/2026

Des insignes de confiance posés à côté du logo de l’autorité

Le bas de la page d’accueil rassemble quatre images dans un conteneur que le code nomme lui-même comme une pile d’insignes de confiance. La première annonce un partenaire officiel, sans dire lequel. La deuxième annonce un fonds d’indemnisation, sans nommer de fonds. La troisième annonce une assurance des fonds des clients, sans nommer d’assureur ni de police. La quatrième est le logo de la Financial Conduct Authority, redessiné en vectoriel dans le magenta de l’autorité, avec son intitulé complet en clair dans le fichier.

Aucune de ces quatre images n’est cliquable. Aucune ne renvoie vers une page de vérification, un numéro d’agrément, un contrat d’assurance ou une adhésion à un dispositif de garantie. Elles sont posées là, à côté d’un avertissement de risque générique qui rappelle que les produits à effet de levier peuvent faire perdre plus que le capital déposé. Le lecteur qui s’arrête au bas de page comprend donc l’inverse de ce que le régulateur vient d’écrire noir sur blanc : il voit une autorité, une indemnisation et une assurance, là où la fiche du 9 novembre 2026 lui dit qu’il n’a ni médiateur ni fonds de garantie.

Cette contradiction n’est pas un détail de mise en page. Elle est le cœur du procédé : l’argument de sécurité est emprunté au régulateur qui vient précisément d’écarter le nom, et il est servi à des visiteurs qui n’iront pas lire la liste des firmes non autorisées avant de virer de l’argent.

Aucune des pages légales annoncées en pied de page n’existe

Le pied de page énumère onze rubriques : à propos, parrainage, partenaires, récompenses, communiqué de presse, notifications de trading, espace juridique, carrières, centre d’aide, puis confidentialité, conditions et avertissement sur les risques. Les neuf premières renvoient vers des ancres de la page d’accueil, c’est-à-dire vers des sections déjà visitées. Les trois dernières devaient ouvrir des documents : elles aboutissent à une erreur de serveur. Les adresses /privacy.html, /terms.html et /risk.html répondent en page inexistante, tout comme /about.html et /legal.html. Le plan du site lui-même est absent.

Le site ne sert en réalité que quatre adresses : la racine, une copie de la racine, une page de connexion et une page d’inscription. Aucune ne porte de dénomination sociale, de numéro d’immatriculation, d’adresse postale ou de numéro de téléphone. Le seul canal publié est une boîte de réception, [email protected], complétée par un formulaire de contact. Les horaires annoncés se contredisent d’un bloc à l’autre de la même page : le bandeau promet une permanence continue, cinq jours sur sept, le pied de page parle d’une disponibilité du lundi au vendredi, vingt-quatre heures.

Le registre public du domaine situe l’enregistrement au 24 septembre 2026, chez GoDaddy, pour une échéance au 24 septembre 2027, avec une dernière modification le 20 octobre 2026 et un statut actif. La résolution passe par deux serveurs de noms de Cloudflare, et les deux adresses réseau annoncées appartiennent au même réseau de diffusion, ce qui ne dit rien de l’exploitant réel. Le certificat, émis par Let’s Encrypt le 20 octobre 2026 et valable jusqu’au 18 janvier 2027, couvre le nom principal comme tous ses sous-domaines.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Aucun relevé ne documente les performances affichées

L’accueil met en avant un gain journalier de 18,42 pour cent sur la livre contre le dollar, un écart annoncé à 0,1 pip, des spreads bruts nuls, un effet de levier jusqu’à 500 fois, un routage des ordres en 30 millisecondes et une disponibilité de 99 pour cent. Un bandeau de copy trading affiche un meneur à 11,8 pour cent. Aucun de ces chiffres ne renvoie à un historique daté, à un relevé audité ou à une méthode de calcul. Ils sont présentés comme des états du service, alors qu’il s’agit de performances, c’est-à-dire de résultats passés dont la production n’est rattachable à aucune entité identifiée.

Trois témoignages closent la démonstration, signés de prénoms et de métiers : un cambiste au jour le jour, une cliente de copy trading, un opérateur sur indices. Les citations sont rédigées dans un anglais uniforme et ne sont rattachées à aucun profil vérifiable. La même page annonce des récompenses et un partenariat officiel sans citer un seul prix, une seule année ni une seule organisation. Le procédé est constant : l’argument de crédibilité est affirmé, jamais attaché à une source qu’on pourrait contrôler.

Les quatre formules de compte, elles, sont parfaitement chiffrées : 100 dollars pour l’entrée, 500 pour la formule intermédiaire, 2 000 pour la suivante, 5 000 pour la dernière. Ce sont les seuls montants du site qui correspondent à quelque chose de concret, et ce sont ceux que le visiteur devra verser.

Ce que le formulaire d’inscription réclame avant tout dépôt

L’ouverture de compte demande un nom, une adresse de courriel, un mot de passe d’au moins douze caractères et un code à six chiffres reçu par courriel, valable cinq minutes. La connexion accepte ensuite soit l’adresse de courriel, soit un numéro de compte. Rien, dans ce parcours, ne demande de pièce d’identité, de justificatif de domicile ou de document sur l’origine des fonds, alors que la page d’accueil se présente comme un courtier multi-actifs.

Le fichier de script servi à tous les visiteurs, long de cinquante-sept kilo-octets, décrit l’ensemble des routes du portail : inscription, connexion, rafraîchissement de session, mot de passe oublié, réinitialisation, changement de mot de passe, création et consultation des comptes de trading, ouverture et lecture des positions, transferts entre portefeuilles, demandes clients, parrainages, récompenses et liste de suivi. Le service répond à une interrogation de santé par une confirmation sèche, et refuse l’accès aux positions sans jeton d’autorisation.

Deux routes méritent d’être signalées, parmi celles que ce fichier public énumère : l’une est libellée comme un dépôt de solde par un administrateur, l’autre comme un dépôt de crédit par un administrateur. Elles figurent dans le même fichier que les routes ordinaires, servi sans restriction à quiconque ouvre la page de connexion. Nous ne prétendons pas qu’elles soient exploitables : nous constatons qu’un portail de courtage expose dans son code client les points d’entrée qui servent normalement à créditer un compte à la main.

Pour éclairer les recours, nous avons posé nos questions à Maître Goce Novakov, avocat rattaché à l’ordre des avocats de Paris. Sa parole est filmée dans la séquence qui suit.

Les pièces qu’un déposant doit rassembler sans attendre

Quatre familles de pièces décident de la suite, et elles se conservent mal une fois le site fermé. La première est la preuve du versement : ordre de virement avec son libellé, confirmation de la banque, ou justificatif du paiement par carte avec sa référence. La deuxième est la trace de l’ouverture du compte : courriel de bienvenue, numéro attribué, et l’écran du portefeuille figé à une date précise, avec le solde qu’il affichait alors. La troisième est la conversation avec l’interlocuteur qui a proposé le placement, qu’il soit venu par courriel, par messagerie ou par téléphone, avec les dates et le numéro appelant. La quatrième est le relevé bancaire des mois concernés, parce que c’est lui qui établit le montant total et la date de chaque sortie.

Ces éléments servent deux démarches distinctes, et ils ne se construisent pas dans le même ordre. La première viserait l’établissement qui a exécuté le virement sans contrôle, sur le terrain du devoir de vigilance : elle suppose de démontrer que l’opération présentait des signes inhabituels que la banque a laissés passer. La seconde est une plainte pénale pour escroquerie, qui exige un récit chronologique et des pièces classées. Le guide de la plainte pénale tenu à jour par notre rédaction reprend l’ordre attendu et les pièces que les enquêteurs demandent en premier.

Ce qu’il faut contrôler avant d’envoyer le premier euro

Deux dossiers récents de notre rédaction éclairent la même mécanique. Springtrustbnk.com avait également été fiché par l’autorité britannique avant de continuer à recevoir des visites, et Ipohorizon.com montrait comment une alerte de la même autorité s’accompagne presque toujours du maintien de la vitrine. Ce qui distingue trade4worldfx.com, c’est que le régulateur y est présent jusque dans le pied de page, sous forme de logo, au moment même où il écarte le nom.

BrokerDefense procède à une évaluation préalable de chaque dossier avant d’engager une démarche pour un déposant de trade4worldfx.com : la nature du versement, la date de l’ouverture du compte, les échanges conservés avec l’interlocuteur et le montant en jeu déterminent la stratégie et l’ordre des actions. Aucune restitution ne se promet sur la base d’un formulaire : elle se construit sur des pièces datées.