Sommaire
Coinhub.pro, inscrit le 12 octobre 2026 au tableau des clones de la FCA
La Financial Conduct Authority a ouvert ce jour-là une fiche de mise en garde intitulée « Coinhub.pro (clone of FCA Registered firm) ». Le libellé dit exactement ce qu’il veut dire : quelqu’un se sert du nom d’une société dûment autorisée pour se faire ouvrir des comptes, et le régulateur britannique a jugé utile de le signaler publiquement. La fiche donne l’adresse du site visé, la mise en garde nominative de la FCA, et la société dont l’identité est empruntée : The Financial Planning Hub Ltd, référence 743458, Thames Tower à Reading. Le texte précise que cette société n’a aucun lien avec l’entreprise qui exploite le nom.
Un détail de la fiche mérite d’être lu deux fois. L’adresse de courriel publiée par le régulateur appartient à coin-hub.pro, avec un trait d’union, et non au domaine de la carte. Les deux graphies vivent donc côte à côte : coinhub.pro pour la page que l’on visite, coin-hub.pro pour la boîte aux lettres qui sert à recruter. Le même trait d’union réapparaît plus loin dans notre enquête, à l’intérieur du code de la page. La FCA ajoute la conséquence pratique pour un client : ni médiateur financier, ni fonds d’indemnisation des services financiers, donc aucune voie de recours britannique en cas de perte.
Le dossier ne s’arrête pas à cette première autorité. Le réseau international d’alerte des marchés, tenu par l’organisation des commissions de valeurs, porte une fiche au nom commercial CoinHub, URL coinhub.pro, classée « entité non enregistrée proposant des produits ou services financiers » et « fraude et autres manquements », publiée par la Financial Markets Authority néo-zélandaise le 6 novembre 2026 : la fiche du réseau d’alerte est consultable. Deux autorités, six semaines d’écart, et la même adresse au centre. Nous avons également parcouru les documents de mise en garde que diffuse l’Autorité des marchés financiers à destination des épargnants : ce nom n’y apparaît pas à leur date d’export, ce qui décrit l’état de ces documents et ne vaut pas quitus.
Reste ce que voit un visiteur : un écran noir, un logo sphérique, la mention « Members Only », deux champs et un bouton. Aucune société, aucune adresse, aucun numéro, aucun document à lire. L’enseigne se présente donc comme une porte fermée, et c’est précisément ce que le régulateur britannique a décrit de son côté.
Dernière mise à jour : 12/11/2026
📄 Élément
Le fichier reproduit ci-dessous est l’écran que coinhub.pro a servi le 12 novembre 2026, avant toute saisie : le titre « CoinHub » en capitales, la mention « Members Only » sous un emblème circulaire, puis les deux champs du formulaire. Un lecteur y reconnaîtra la page qu’on lui a montrée, et pourra la joindre à un dossier sans avoir à la décrire de mémoire.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Point de société, point de mentions légales, point de contact
La page fait 14 571 octets et s’épuise dans le formulaire. Nous avons demandé les adresses qu’une maison de courtage publie d’ordinaire : /terms, /privacy, /legal, /about, /en, /fr. Toutes rendent une erreur de page introuvable, et /sitemap.xml également. Il n’y a donc aucun document contractuel à accepter, aucune politique de confidentialité, aucune adresse de siège : le visiteur ne sait pas avec qui il traite, et c’est cohérent avec une fiche de clone.
Le socle technique se lit en trois lignes d’en-têtes. Serveur Cloudflare, application Next.js, certificat délivré par Google Trust Services le 22 octobre 2026 et valable jusqu’au 20 janvier 2027, au nom de coinhub.pro avec son joker pour les sous-domaines. Un certificat de trois mois sur un domaine de sept mois : rien d’anormal en soi, mais rien qui atteste d’une institution financière non plus. Le fichier robots.txt, long de 2 676 octets, ne contient qu’un bloc de règles signé Cloudflare, avec des signaux sur l’usage du contenu et une liste de robots interdits. Pas un mot sur l’éditeur du site, et pas de plan de site à consulter.
Un service de notation d’adresses web, consulté le 12 novembre 2026, attribue à ce nom un indice de confiance de 1 % dans cette évaluation publique. C’est un indicateur extérieur, pas une preuve : il confirme seulement que le nom ne rassure pas ceux dont le métier est de noter les sites de courtage.
Trois maisons, un seul numéro d’enregistrement : 987654
Le code servi par la page ne se contente pas d’afficher une enseigne : il porte une identité légale complète, écrite en clair dans les fichiers de l’application. Pour ce domaine, la fiche interne déclare « CoinHub Trading Ltd », un régulateur, la FCA, un numéro, « Reg. No. 987654 », une adresse de support chez coin-hub.pro et une signature commerciale, « Trade with the power of AI ». Ce sont les éléments qu’un client retrouverait dans un contrat, sauf qu’aucun contrat n’est publié.
Le même fichier en porte deux autres. Une deuxième fiche décrit « Hestia Invest Ltd », une troisième « Aventador Trading Ltd » : même régulateur, même signature commerciale, et surtout le même numéro d’enregistrement, 987654. Un numéro d’enregistrement de régulateur désigne une entité, une seule : il ne se partage pas entre trois maisons. Ici, la valeur ressemble à une suite de chiffres posée dans le gabarit pour tenir la place, et elle est recopiée telle quelle d’une marque à l’autre.
Nous avons ensuite cherché ces dénominations au registre des sociétés britanniques. Aucune société active ne porte les noms exacts annoncés par les trois fiches. Les entrées les plus proches que rend la recherche portent d’autres dénominations et sont, pour l’essentiel, radiées ; rien n’établit de lien entre elles et la plateforme, et nous ne les mettons pas en cause. Le constat tient en une phrase : une société qui se présente comme britannique doit publier son numéro de société, et aucune des trois fiches n’en fournit.
Le domaine de la carte, lui, a été déposé le 22 avril 2026 et court jusqu’au 22 avril 2028, chez Name.com, sa résolution passant par Cloudflare, avec un transfert bloqué au titulaire. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Toute la mécanique tient dans un fichier, servi sous quatre adresses
Nous avons comparé la page de coinhub.pro à celle d’autres noms que le code cite lui-même. Le résultat est sans ambiguïté : uscinvest.com sert un fichier identique au bit près, même longueur de 14 571 octets, même empreinte SHA-256, mêmes seize fichiers de script. Ce second nom date de 2011, et sa zone a été modifiée le 11 novembre 2026, la veille de notre relevé. Un domaine de quinze ans peut donc servir, du jour au lendemain, la même page qu’un nom de sept mois.
Le code désigne aussi l’adresse de l’application : techinc.pro, déposé le 6 novembre 2026, qui bascule sur /dashboard et affiche un écran « Sign In ». Les appels de données partent vers api.uscinvest.com, en GraphQL, pour les cotations comme pour la messagerie du support. Trois des noms en cause, coinhub.pro, aventador.pro et techinc.pro, partagent le même bureau d’enregistrement et la même paire de serveurs de noms Cloudflare, ce qui renvoie à un seul compte de configuration. aventador.pro a été déposé le 29 septembre 2026, soit trois semaines avant la fiche de la FCA.
Il reste la trace la plus parlante, celle que les développeurs n’ont pas nettoyée. Les clés de stockage local de l’application s’appellent encore alorica_brand, alorica_theme, alorica_ftd, alorica-board, aloricaChart et alorica_dash_bounce. « Alorica » n’apparaît nulle part sur la page ; c’est le nom du client précédent, resté dans le marqueur qui désigne la marque affichée. Le même procédé sert à changer d’enseigne : un témoin dans le navigateur désigne la marque, et l’application habille l’écran avec le logo et les couleurs correspondants.
Hestia Invest, l’autre enseigne du même fichier, déjà écartée en août
La deuxième fiche de marque n’est pas une fiction théorique. Le 6 août 2026, la Financial Conduct Authority a publié une mise en garde contre « Hestiainvest / Hestia Invest », firme non autorisée, en citant quatre adresses : hestiainvest.com, une version hébergée sur le service Vercel, un terminal de trading chez internetportal.info et un autre domaine, onthestay.com. Ce jour, hestiainvest.com ne résout plus. Le nom a donc suivi la trajectoire habituelle : mise en garde, puis disparition, tandis que le code continue de proposer cette enseigne à qui sait la demander.
Cette chronologie éclaire la nôtre. Une marque écartée par un régulateur ne disparaît pas du produit : elle quitte seulement la vitrine, et le même fichier ressert la suivante sous un autre nom, avec le même numéro d’enregistrement recopié. Coinhub.pro est la marque en cours, déposée en avril, mise en garde en octobre, et toujours servie en novembre.
Nous avons posé la question à Maître Goce Novakov, avocat plaidant à Paris, sur ce que peuvent encore espérer les personnes qui ont viré des fonds à ce type de plateforme. Son intervention, filmée, revient sur les jugements obtenus récemment et sur la responsabilité des banques devant lesquelles les virements ont été exécutés.
Des avis à 48,89 % écrits dans la page, et un fonds de garantie sans assureur
Le portail embarque une rubrique d’avis. Elle affiche une répartition en pourcentages, 48,89 % de cinq étoiles, 46,04 % de quatre, puis 1,74 %, 1,9 % et 1,42 % pour les trois dernières, accompagnée de témoignages signés de prénoms et de pays, et d’un lien vers une page de notation consacrée à Aventador. Trois remarques suffisent. Les pourcentages sont écrits dans le fichier de l’application, pas calculés à partir d’avis collectés. Les témoignages le sont aussi. Et la page de notation liée porte le nom d’une autre enseigne que celle affichée, ce qui trahit la copie d’un gabarit à l’autre.
Le produit, lui, se lit dans les mêmes fichiers : dépôt par crypto-monnaies, bitcoin, ether ou jeton dollar, annoncé en une trentaine de minutes, ou par carte bancaire ; des paliers de compte jusqu’à un « VIP Platinum » qui promet une analyse quotidienne, un analyste dédié vingt-quatre heures sur cinq, un effet de levier sur crypto de 1 pour 5 et un « fonds de protection des investissements ». Aucun assureur n’est nommé derrière ce fonds, aucun établissement dépositaire non plus. Une garantie sans garant n’est pas une garantie.
Si des fonds sont partis vers cette interface, la première pièce à produire n’est pas un relevé de compte de trading, c’est la trace du versement : l’ordre de virement ou l’empreinte de la transaction en crypto-monnaie avec son identifiant, la date, le montant et l’adresse de destination, puis la copie de l’écran de connexion et des échanges avec l’interlocuteur, courriels ou messagerie du site. Ces éléments se figent avec le temps, alors que l’interface, elle, change de nom. Les étapes d’un dépôt de plainte pour escroquerie sont décrites dans notre guide de la procédure pénale, et deux dossiers voisins montrent comment un faisceau de preuves se construit : Pc.hyexglobal.net, où huit enseignes partageaient une console, et Greatachievers.ltd, où trois sociétés étaient invoquées sans qu’aucune corresponde au nom affiché.
Ce qu’il reste à demander à propos de ce nom
Non. La Financial Conduct Authority a publié le 12 octobre 2026 une mise en garde qui le présente comme un clone d’une firme autorisée, et le réseau d’alerte des autorités de marché porte une fiche à son nom depuis le 6 novembre 2026. Le numéro 987654 affiché dans le code de la page ne correspond à aucune société identifiée au registre britannique.
Un écran de connexion intitulé « Members Only », avec un champ courriel, un champ mot de passe et un lien de récupération. Les pages de mentions légales, de conditions et de confidentialité renvoient une erreur, et aucun plan du site n’est mis à disposition. Le visiteur ne peut donc pas savoir quelle société exploite le service.
Le fichier de l’application contient trois identités complètes, CoinHub Trading Ltd, Hestia Invest Ltd et Aventador Trading Ltd, avec le même numéro d’enregistrement recopié pour les trois. Un témoin enregistré dans le navigateur désigne celle qui s’affiche. C’est un produit unique revendu sous plusieurs enseignes, et l’une d’elles, Hestia Invest, figure depuis le 6 août 2026 sur une mise en garde de la FCA.
Ce que nous retenons de coinhub.pro tient en une phrase : une page de connexion sans société, un code qui porte trois enseignes sous un numéro d’enregistrement de fantaisie, un nom repris par deux régulateurs en six semaines, et une capture que nous conservons pour que la prochaine version de l’écran ne puisse pas effacer la précédente. Toute personne qui a viré des fonds vers cette interface, par virement, par carte ou en crypto-monnaie, a intérêt à faire évaluer son dossier sans attendre le prochain changement de nom.
