Le terminal de trading cmctradingeu.com ne sert pas une maison : il en sert deux. Le fichier qui construit sa page d’accueil, toujours délivré ce matin par l’adresse d’origine du site, contient deux jeux d’identité complets et choisit lequel afficher selon le nom de domaine appelé. L’un se présente comme « CMC Trading EU Ltd » avec le numéro britannique 06402545 ; l’autre comme « Capital One (Europe) plc » avec le numéro 03879023, qui désigne une banque réellement immatriculée en Angleterre. Le nom de la carte, lui, a été écarté de la zone ce matin à 05 h 12 UTC par son bureau d’enregistrement.
Le second jeu d’identité n’est pas un reliquat de développement oublié dans un coin du code. Le nom qui le déclenche, europeonecapital.com, répondait encore en HTTP 200 au moment de nos vérifications, avec la même empreinte de fichier JavaScript que le domaine de la carte. Deux enseignes, un seul programme, et une seule adresse serveur pour les deux.
Sommaire
Deux maisons dans un même code, dont une banque immatriculée en 1999
La page d’accueil de cmctradingeu.com tient en 2 060 octets : un squelette HTML, une feuille de style, un fichier JavaScript de 533 923 octets, et rien d’autre. C’est dans ce fichier que se trouvent les deux identités. La première porte le nom commercial « CMC Trading EU », la raison sociale « CMC Trading EU Ltd », le numéro 06402545, la qualité de private limited company, le ressort « England and Wales », une date d’immatriculation au 18 octobre 2007 et un siège social libellé « C/O 32 Castlewood Road, London, England, N16 6DW ».
La seconde porte le nom commercial « Europe One Capital », la raison sociale « Capital One (Europe) plc », le numéro 03879023, la qualité de public limited company, une immatriculation au 17 novembre 1999 et le statut « Active ». Le choix entre les deux se fait sur une seule ligne : si le nom d’hôte appelé est europeonecapital.com ou l’un de ses sous-domaines, l’application affiche la maison « eco » ; dans tous les autres cas, elle affiche « cmc ».
Il faut être précis sur ce point, car il engage des tiers : Capital One (Europe) plc est une société bancaire réelle, immatriculée en Angleterre, dont rien dans nos vérifications n’indique qu’elle exploite, autorise ou même connaisse ce terminal. La société qui détient réellement le numéro 06402545 n’y est pas davantage associée. Les deux entités sont ici des victimes de l’emprunt de leurs identifiants publics, et non des parties à l’opération.
Dernière mise à jour : 13/11/2026
Derrière le 06402545, une société de vente au détail et non un courtier
Le registre britannique se consulte en deux appels. Le numéro 06402545 renvoie à CMC TRADERS LIMITED, société active de type ltd, immatriculée le 18 octobre 2007, dont le code d’activité déclaré est le 47789, soit la vente au détail de biens neufs en magasin spécialisé. Son siège enregistré est « C/O 32 Castlewood Road », à Londres, code postal N16 6DW : exactement l’adresse que le terminal publie, préfixe « C/O » compris. Une société de négoce de détail, donc, présentée au visiteur comme un courtier en CFD.
Le numéro 03879023, lui, renvoie à CAPITAL ONE (EUROPE) PLC, société active de type plc, immatriculée le 17 novembre 1999, code d’activité 64921, celui des activités bancaires. Son siège réel se trouve Trent House, Station Street, à Nottingham (NG2 3HX). L’application, pourtant, accole ce nom et ce numéro à l’adresse londonienne de Castlewood Road : la raison sociale et le matricule sont recopiés, l’adresse est remplacée.
Le registre ne restitue d’ailleurs aucun ancien nom pour le 06402545 : cette entreprise de détail n’a jamais porté l’enseigne du terminal. La banque, elle, en porte trois, qui racontent son histoire propre, de STORMFIELD SYSTEMS LIMITED à CAPITAL ONE (EUROPE) PLC. Une recherche sur la dénomination « cmctradingeu » ne rend aucune société au registre britannique. Autrement dit, la raison sociale affichée sur le site n’existe pas comme personne morale : seuls le numéro et l’adresse d’une entreprise de détail, d’un côté, et le nom et le numéro d’une banque, de l’autre, ont été repris. Aucune de ces deux sociétés n’apparaît nulle part dans les pages du terminal.
Quatre noms, un seul bureau d’enregistrement, une seule adresse serveur
Le faisceau se resserre quand on sort du domaine de la carte. Quatre noms gravitent autour de cette application, et le registre les rattache tous au même bureau : Hostinger operations, UAB, identifiant 1636. europecapitalone.com a été déposé le 17 juin 2026 et porte déjà le statut client hold. crmdashboardeurope.com a été déposé le 21 juillet 2026 et résout vers 34.111.179.208. europeonecapital.com a été déposé le 30 octobre 2026 et résout vers la même adresse. cmctradingeu.com, enfin, a été déposé le 22 juillet 2026.
Les quatre noms s’appuient sur les serveurs de noms du même hébergeur, par paires différentes : horizon et orbit pour la carte, aurora et nebula pour europecapitalone.com, artemis et hermes pour europeonecapital.com, aster et helios pour crmdashboardeurope.com. Ce détail suffit à écarter l’hypothèse d’une coïncidence entre quatre déposants distincts.
Le code livre deux autres pièces. La clé publique d’authentification, inscrite en clair dans le fichier, se décode en base 64 vers clerk.europecapitalone.com : le service d’authentification des comptes clients est donc hébergé sur un troisième nom, différent de celui affiché au visiteur. Et la variable d’environnement du back-office désigne crmdashboardeurope.com, qui ne sert plus rien à l’adresse d’origine : la réponse y est un 404 de neuf octets.
Le nom de la carte a quitté la zone ce matin à 05 h 12
Le registre donne l’heure exacte. La fiche du domaine porte un événement last changed au 13 novembre 2026 à 05 h 12 min 02 s UTC, avec deux statuts : client hold et client transfer prohibited. Le premier ne signifie pas un abandon faute de paiement : il signifie que le nom a été écarté de la zone sur décision de la partie qui l’enregistre. L’échéance, elle, court jusqu’au 22 juillet 2027, et le titulaire reste masqué.
Conséquence immédiate, mesurée sur deux résolveurs publics : cmctradingeu.com et sa forme www ne rendent plus rien, avec un statut 3, celui d’un nom absent du DNS. Entre le dépôt du nom, le 22 juillet 2026, et sa mise hors service, il se sera écoulé cent quatorze jours. Le certificat, lui, lui survit : deux certificats ont été délivrés le 6 octobre 2026 à 12 h 59 min 31 s et 12 h 59 min 39 s UTC, l’un par l’autorité YE1, l’autre par YR1, toutes deux de Let’s Encrypt, valables jusqu’au 4 janvier 2027 et non révoqués.
Le dernier relevé public de navigation, daté du 8 novembre 2026 à 06 h 12 UTC, avait photographié tout autre chose : un statut 200, un titre « CMC Trading EU », une page en anglais, 28 requêtes, et un serveur annoncé « Google Frontend » sur l’adresse 34.111.179.208, rattachée au réseau Google Cloud. Cinq jours plus tard, la même adresse délivre encore l’application, avec un fichier modifié le 10 novembre 2026 à 20 h 03 min 41 s : l’interruption est côté nom, pas côté serveur.
La fiche de réputation de ce nom, consultée le 11 novembre 2026, affiche 25 % de confiance, avec deux réserves : la jeunesse du dépôt, moins de six mois, et une longévité annoncée comme faible. Aucune copie publique de la page n’a été conservée par les archives d’Internet. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une consigne explicite aux moteurs : nous oublier
Le fichier robots.txt du domaine, long de 2 207 octets, ne se contente pas de décrire un site : il expose une intention. Sa première ligne annonce vouloir être « retiré entièrement des moteurs de recherche » et prévoit de bloquer nommément les robots des services d’intelligence artificielle, dont GPTBot, OAI-SearchBot et ChatGPT-User. Le commentaire qui suit explique la méthode : laisser Googlebot et Bingbot parcourir les pages pour qu’ils lisent l’instruction d’exclusion, et fermer l’accès à tout le reste.
La page porte effectivement une balise d’exclusion complète, qui interdit l’indexation, le cache, l’extrait et l’image d’aperçu, et le serveur l’accompagne d’un en-tête équivalent. Le résultat est mesurable : pas une capture dans les archives publiques, pas une occurrence dans les index que nous avons interrogés. Un nom qui organise son effacement des moteurs au moment même où il sollicite des versements, c’est une précaution qui ne se rencontre pas chez un courtier établi.
La pile technique, elle, est celle d’une application moderne et bon marché : React compilé par Vite, polices Inter et Fraunces chargées chez Google, favicon vectoriel, interface traduite en anglais, en allemand et en italien, authentification déléguée à Clerk et relayée sous /api/__clerk, et un cookie de session GAESA caractéristique du service App Engine de Google. Une vingtaine de routes d’API apparaissent en clair, dont /api/trading/orders, /api/trading/positions, /api/portfolio/summary, /api/market/instruments, /api/accounts et /api/settings/callback-numbers, cette dernière trahissant le rappel téléphonique comme canal commercial.
Les promesses, enfin, sont celles d’une maison de courtage installée. Un bandeau « Regulated & Licensed » annonce une activité soumise à « une réglementation financière stricte, avec déclarations obligatoires, exigences de capital et audits », sans qu’aucune autorité de tutelle ni aucun numéro d’agrément ne soit cité. Une rubrique « Votre capital est protégé » décrit des comptes clients ségrégués et une conservation à plusieurs niveaux. Les conditions d’entrée commencent à 250 € pour un compte Starter et à 2 500 € pour un mandat Private, avec un effet de levier annoncé jusqu’à 50 : 1 et des versements acceptés par virement, carte ou crypto-actif.
Le parcours d’inscription achève de décrire le modèle. Un champ invite le visiteur à saisir le code de son gestionnaire de compte afin d’être rattaché à « votre courtier dédié » ; si le code n’est pas reconnu, le message le rassure : l’inscription reste possible et un courtier lui sera attribué. Ce n’est pas un détail d’ergonomie, c’est l’aveu d’un entonnoir téléphonique où chaque inscription doit trouver un commercial.
Maître Goce Novakov, avocat au barreau de Paris, a commenté pour nos lecteurs une décision ayant condamné une banque à indemniser une victime d’usurpation d’identité bancaire, et les recours qu’elle ouvre : Maître Goce Novakov.
Trois contrôles avant d’ouvrir un compte de trading
Il prouve seulement que ce numéro existe. Au registre britannique, le 06402545 correspond à CMC TRADERS LIMITED, une société de vente au détail immatriculée en 2007, dont le code d’activité est le commerce de détail. Aucune société ne porte le nom « CMC Trading EU Ltd » : la raison sociale affichée sur le site n’a pas d’existence légale propre, et la société réellement titulaire du numéro n’a aucun lien avec cette plateforme.
Ce statut indique que le bureau d’enregistrement a retiré le nom de la zone sur sa propre décision, et non que le titulaire a cessé de payer. Le nom reste déposé, son échéance court jusqu’en juillet 2027, mais il ne résout plus : ni l’adresse de la carte ni sa forme www ne répondent. C’est une sanction d’exploitant, prise au niveau du registrar, pendant que le serveur continue de servir l’application.
La réponse varie selon le moyen de paiement employé et selon la chronologie. Un paiement par carte ouvre un droit de contestation auprès de l’émetteur, dans des délais qui dépendent du réseau et du contrat ; un virement ou un transfert en crypto-actif ne bénéficie d’aucun mécanisme comparable. Dans les trois cas, la première démarche consiste à conserver les relevés, les captures du terminal et les échanges avec le prétendu gestionnaire de compte, puis à faire constater la date des versements.
Quand les versements sont déjà partis vers ce terminal
Cette affaire se distingue des simples vitrines abandonnées : l’application décrite ici fonctionnait encore, avec ses cotations, ses ordres et son attribution de courtiers, au moment où son nom disparaissait du DNS. Les personnes qui ont viré des fonds sur un IBAN communiqué par un « gestionnaire de compte » de CMC Trading EU ou d’Europe One Capital doivent donc agir vite, en réunissant les relevés bancaires des versements, les échanges écrits avec l’interlocuteur, les codes de parrainage reçus et les captures du tableau de bord, y compris celles où figure un solde.
La particularité du dossier, et c’est ce qui le rend utile, c’est que l’identité revendiquée se vérifie publiquement : deux numéros de société britanniques, deux raisons sociales, une adresse à Londres. Une victime qui produit ces éléments ne se présente pas avec un récit, mais avec des pièces comparables à celles que le registre conserve. Nos lecteurs confrontés à une sollicitation de ce type peuvent nous écrire depuis notre formulaire d’assistance, en joignant ces documents : ils serviront à établir la chronologie des versements.
Pour ceux qui cherchent à comprendre la suite judiciaire, notre page consacrée au pénal et à la plainte détaille les pièces à rassembler et les interlocuteurs compétents. Deux dossiers voisins, celui de Wexford Advisory et celui de tradersway.com, montrent comment un nom de société britannique peut servir de paravent à une activité sans autorisation : la comparaison aide à repérer les mêmes signatures ailleurs.
