La fiche que l’Autorité des marchés financiers consacre à tr-brokers.com porte la date du 12 novembre 2026. À ce moment-là, le nom ne répond plus depuis vingt et un jours : le registre du .com montre que le bureau d’enregistrement l’a écarté de la zone le 22 octobre, à 9 h 03. L’inscription du régulateur arrive donc trois semaines après la coupure, et non avant.
La fiche ne dit pas, en revanche, à quel ensemble ce dépôt appartient. Le relevé des serveurs de noms, lui, le dit : tr-brokers.com partage exactement la même paire que quatre autres noms. Parmi eux, gestion-deblock.com, dont nous avons publié l’analyse ce matin, et tr-gestionclient.com, qui sert encore une page de connexion intitulée « Espace Client », avec un formulaire d’accès et un sous-domaine crm dont le titre est « CRM 748fr598.com ».
Sommaire
Cinq dépôts derrière une même paire de serveurs de noms
Chez Cloudflare, la paire de serveurs de noms est attribuée à un compte au moment où un domaine y est ajouté, et elle ne change plus ensuite. Cinq noms la partagent ici à l’octet près : cortney.ns.cloudflare.com et lloyd.ns.cloudflare.com. Le registre du .com la confirme pour tr-brokers.com, déposé le 26 août 2026 chez Hostinger, pour tr-gestionclient.com, déposé le 28 septembre 2026 chez Namecheap, pour gestion-deblock.com, déposé le 9 avril 2026, pour sa variante sans tiret gestiondeblock.com, et pour 748fr598.com, déposé le 22 août 2025.
Deux d’entre eux portent la même amorce de nom, tr-, et deux portent un sous-domaine crm. Pris isolément, chacun de ces détails ne prouverait rien. Recoupés avec la paire de serveurs de noms, ils font converger trois indices vers une seule console d’administration.
Le plus parlant reste l’état des noms à l’heure où nous écrivons. 748fr598.com et tr-gestionclient.com répondent tous les deux, avec la même page : un titre qui annonce l’épargne, les crypto-actifs et le trading, un formulaire de connexion, la mention « Accès réservé aux clients ». Les deux fichiers pèsent respectivement 11 410 et 11 418 octets, soit un seul gabarit servi sous deux noms. Le sous-domaine crm.tr-gestionclient.com affiche pour sa part un écran de connexion dont le titre est « CRM 748fr598.com » : la console d’administration porte le nom d’un troisième domaine du lot.
Notre article sur Gestion-deblock.com documente le certificat du 2 novembre 2026 qui réunit plusieurs de ces noms dans une même émission. Celui de tr-brokers.com n’y figure pas, mais la paire de serveurs de noms, elle, est commune aux cinq dépôts, et c’est ce qui les rassemble.
Dernière mise à jour : 13/11/2026
Quinze entrées le 12 novembre, deux domaines nus
La fiche nominative publiée par le régulateur se réduit à trois lignes : tr-brokers.com, la rubrique « Usurpation », et la date du 12 novembre 2026. Aucun commentaire ne l’accompagne, et c’est une information en soi : l’Autorité ne désigne pas la société dont l’identité aurait été reprise. Rien, dans ce document, ne permet de la nommer, et nous ne le ferons pas.
Le même jour, la liste des mises en garde s’est enrichie de quinze entrées, toutes marquées « Nouveau » et toutes datées du 12 novembre. Treize sont des adresses de courrier, de la forme nom@domaine, dont six reprennent dans leur partie locale le nom du régulateur lui-même : amf@, amf-france@, registre@, ou une adresse en amf-gouv.org. Deux seulement désignent un domaine nu : tr-brokers.com et rougeriefinance.com.
Cette proportion est le seul élément de contexte que la fiche autorise, et elle vaut d’être notée : le nom de notre dossier appartient à la minorité des entrées présentées comme des sites, et non comme des boîtes aux lettres. Le rapprochement avec Swissbroad.com, publié quelques heures plus tôt sur une adresse du même lot, montre l’autre versant de cette liste, où figurent des noms qui n’ont jamais eu de vitrine.
Déposé le 26 août, écarté de la zone le 22 octobre
Le registre du .com est précis à la seconde. Le nom a été créé le 26 août 2026 à 8 h 40 et 53 secondes, pour trois ans, avec une échéance au 26 août 2029. Son bureau d’enregistrement est Hostinger operations, UAB. Le 22 octobre 2026 à 9 h 03 et 32 secondes, il a changé d’état : il porte depuis les mentions « client hold » et « client transfer prohibited ».
La première de ces mentions est celle qui compte. Elle dit une chose précise : le retrait a été demandé par le bureau d’enregistrement, il ne vient pas d’un défaut de paiement, puisque l’échéance court jusqu’en 2029. Entre la création et ce retrait, il s’est écoulé cinquante-sept jours.
Les sondes DNS confirment l’effet. Sur le nom comme sur www, aucune adresse, aucun serveur de noms, aucun enregistrement de courrier et aucune donnée de vérification ne revient : le résolveur public répond « nom inexistant » aux cinq types interrogés. Six sous-domaines plausibles pour une activité de ce genre, client, app, login, dashboard, mail et portal, rendent la même réponse. Il n’y a donc rien à visiter, et la mention « Usurpation » du régulateur ne s’appuie sur aucune page que nous puissions décrire. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Trois autorités de certification le jour du dépôt, un sous-domaine crm
Le journal public des émissions de certificats garde la trace de cinq délivrances pour ce nom, et la première journée est la plus bavarde. Le 26 août 2026, trois autorités différentes signent en quatre minutes : Google Trust Services à 7 h 43 pour le nom et son www, la même autorité à 7 h 46 pour un certificat générique couvrant tous les sous-domaines, puis Let’s Encrypt à 7 h 47 pour le nom, son www et crm.tr-brokers.com.
Ce dernier détail situe la préparation : un sous-domaine crm était prévu dès le premier jour, comme dans les autres dépôts du lot. Les deux émissions suivantes montrent que l’activité ne s’arrête pas là. Le 17 septembre, Sectigo signe un nouveau certificat générique. Le 2 octobre à 10 h 22, Let’s Encrypt en délivre un autre, qui ne couvre plus que crm.tr-brokers.com et www.tr-brokers.com.
Deux réserves de méthode s’imposent. Les autorités antidatent leurs émissions pour absorber la dérive des horloges : le certificat de 7 h 43 porte une date antérieure de près d’une heure à la création du nom au registre, ce qui ne prouve pas que le nom servait avant son dépôt. Et un certificat valide ne dit rien du service rendu : le dernier, valable jusqu’au 31 décembre 2026, reste valide aujourd’hui alors que le nom ne répond plus depuis le 22 octobre.
Aucune copie publique, aucune fiche de propriétaire, un indice à 25 %
Deux requêtes distinctes sur l’index public des copies de pages, l’une sur le nom seul et l’autre sur l’ensemble de ses chemins, reviennent vides. Un service de relevé de navigation ne compte aucun enregistrement pour ce nom. Il n’existe donc aucune image de ce qu’a pu être la vitrine, et nous n’en décrirons aucune.
L’indice de réputation de ce nom a été créé le 12 novembre 2026, le jour même de la publication du régulateur, et affiche 25 %, la note la plus basse de son barème, assortie de la mention « Vigilance requise ». Le seul point négatif listé porte sur l’âge du nom au moment de l’analyse, inférieur à six mois. La fiche indique aussi qu’aucune donnée de titulaire n’a pu être obtenue et qu’aucune copie de page n’est connue. Aucun avis d’utilisateur n’y figure à ce jour.
Un seul homonyme existe sans le tiret : trbrokers.com. Il a été déposé le 13 février 2020, il est conservé chez un autre bureau d’enregistrement et confié aux serveurs d’une place de marché secondaire, où il est proposé à l’achat ; la racine ne renvoie qu’une redirection de 114 octets vers la page de cette place de marché. Sa date, son bureau et sa configuration diffèrent en tout point : rien ne permet de le rattacher au dépôt d’août 2026, et nous ne le faisons pas.
Les recours ouverts dans ce type de dossier ne se limitent pas aux plateformes de trading. Maître Denitza Gueorguieva, avocate lyonnaise, revient dans la vidéo qui suit sur une victoire obtenue au tribunal judiciaire de Perpignan pour une victime d’une arnaque à l’or, après dix-huit mois de procédure et une condamnation à des dommages et intérêts.
Trois questions autour d’un nom déjà retiré
Non. Le retrait date du 22 octobre 2026 ; depuis, ni l’adresse principale ni www ne répondent. Un lien conservé dans un courriel ou dans un favori rendra une erreur de résolution. Il n’y a donc plus d’espace client à consulter, et c’est exactement ce que constate la fiche du 12 novembre.
Elle indique que le nom a servi en reprenant l’identité d’un acteur existant, sans l’accord de celui-ci. La fiche de tr-brokers.com ne précise pas quelle entité a été reprise : c’est une raison de plus pour ne rien verser à une adresse qui se réclamerait de ce nom, même après sa disparition.
Les relevés bancaires faisant apparaître les virements et leur date, les confirmations de virement, les captures des échanges avec l’interlocuteur, courriel, messagerie ou fenêtre de discussion du site, les documents remis à l’ouverture du compte et l’écran de connexion tel qu’il se présentait. La date du premier versement est souvent la donnée la plus utile.
La fiche du régulateur ne ferme aucun compte
tr-brokers.com n’existe plus comme adresse, mais la structure qui l’a porté tourne toujours : deux des noms de la même paire de serveurs de noms répondent à l’instant où nous écrivons, avec une page d’accès réservé aux clients servie sous deux domaines. C’est le point que les victimes doivent retenir. La disparition d’un nom ne ferme ni les comptes ouverts ailleurs dans le lot, ni les canaux de sollicitation qui ont servi à obtenir les versements.
Les sommes engagées sur une promesse d’épargne, de crypto-actifs ou de trading ne se récupèrent pas en relançant l’adresse disparue. Elles se travaillent sur pièces : ordres de virement datés, relevés, échanges écrits, et la fiche du 12 novembre 2026 qui date la qualification. Le déroulé d’une plainte pénale, et les justificatifs attendus selon que l’argent est parti par virement, par carte ou en crypto-actifs, est décrit dans la procédure pénale expliquée pas à pas.
BrokerDefense évalue chaque dossier avant toute action, pour dire ce qu’un ensemble de pièces permet encore de tenter et ce qu’il ne permet plus.
Article réécrit le 13/11/2026
