Sommaire
Une mécanique d’interception identique à celle d’une enquête de 2024
En août 2024, BrokerDefense publiait notre enquête sur gestionprivate-cmcmarkets.com publiée le 25 août 2024, dans laquelle nous décrivions en détail la mécanique d’une page de connexion particulière : les identifiants saisis par le visiteur n’étaient pas transmis directement au serveur, mais traités au préalable dans le navigateur par deux scripts maison, CommonCrypto.js et ScriptCrypto.js, chargés depuis un dossier commun. Ces scripts chiffraient les données avant leur envoi vers l’endpoint /Login/TryLogin, rendant la collecte des identifiants moins lisible pour les outils de surveillance réseau. La page d’entrée se situait au chemin /Login/, et un champ caché nommé TryLoginServiceUrl orientait discrètement la soumission vers cette adresse interne.
La page de connexion de financiere-cinqus.com, conservée dans les archives publiques au 4 juillet 2024, présente exactement la même architecture. Le chemin d’accès est identique : /Login/. Le champ caché TryLoginServiceUrl pointe vers /Login/TryLogin. Les deux scripts, CommonCrypto.js et ScriptCrypto.js, sont chargés depuis le même dossier /Themes/Common/Content/Scripts/. Il ne s’agit pas d’une ressemblance superficielle : c’est le même gabarit technique, appliqué à une vitrine différente, à quelques mois d’intervalle. Ce constat est le fait le plus solide que les archives permettent d’établir sur financiere-cinqus.com, bien au-delà de la simple description visuelle de sa page de connexion.
Depuis, ce même gabarit a été retrouvé sur d’autres dossiers documentés par BrokerDefense : secure.connexion-privee.com, relevé le 14 avril 2026, et mongemprivate.com, relevé le 30 juin 2026, portent également ces deux scripts. La parenté est donc technique et documentée sur plusieurs vitrines distinctes, sans qu’il soit possible d’en attribuer nominativement la conception à une personne ou à une structure identifiée. Pour les personnes ayant versé des fonds après s’être connectées sur financiere-cinqus.com, cette continuité de gabarit n’efface rien : des recours existent, et BrokerDefense peut aider à les évaluer.
Dernière mise à jour : 11/09/2026
La page de connexion telle que les archives publiques l’ont conservée
Le 31 mai 2024, l’adresse racine de financiere-cinqus.com répondait par un refus d’accès (code 403), signe d’une protection placée en amont du site. Les 4 et 9 juillet 2024, la même adresse redirigait vers /Login/. C’est à cette adresse que les archives publiques ont conservé la seule page de contenu disponible pour ce nom : une page dont le titre associait le nom du site à la mention « Connexion à votre compte », affichant un bandeau « Bienvenue » suivi d’un intitulé « Se connecter ». La saisie s’effectuait en deux étapes : un premier écran demandait une adresse électronique et proposait un bouton « Suivant » ; un second écran dévoilait alors le champ de mot de passe et le bouton « Connexion ». Le formulaire, identifié par l’attribut login_frm, n’affichait aucune mention légale, aucune raison sociale, aucun numéro d’immatriculation, aucun téléphone et aucun contact électronique. Le visuel décrit dans notre enquête initiale du 14 mai 2024, avec son image de fond représentant une ville au coucher du soleil et son panneau de connexion sobre, correspond à cette page : c’était l’unique fenêtre que la plateforme ouvrait au public.
Le 26 septembre 2024, l’adresse racine répondait de nouveau par un code 403. Aucune page de vente, aucune page de dépôt et aucune mention légale n’ont été conservées dans les archives publiques pour ce nom. Cette absence totale d’informations sur l’exploitant est précisément ce qui distingue ce type de formulaire d’un espace client bancaire ou financier légitime. Un schéma comparable avait été relevé dans notre enquête sur Tradezila publiée le 13 mai 2024, où la page d’entrée ne livrait elle non plus aucune information sur la structure qui la gérait.
Un ensemble technique loué et une traduction intégrée pour cibler les francophones
La structure de dossiers révélée par la page archivée de financiere-cinqus.com est celle d’une application d’entreprise : un répertoire /Themes/Common/Content/Scripts/ accueille les scripts partagés entre plusieurs vitrines, tandis qu’un répertoire /Themes/financiere-cinqus/Content/assets/ contient l’habillage propre à ce nom, avec des feuilles de style bootstrap.min.css, style.css et skins/default.css. Les bibliothèques libres présentes sont nombreuses et soignées : Bootstrap, Popper, Owl Carousel, jQuery 2.2.4, jQuery Validate 1.17.0, jQuery Confirm 3.3.2, Font Awesome 6.1.1, et les polices Google Fonts Open Sans, Poppins, Roboto et Jost. L’ensemble donne à la page l’apparence d’un portail professionnel soigneusement développé.
Ce qui distingue ce gabarit d’une simple copie, c’est la logique de mutualisation qu’il révèle. Seule la partie Themes/financiere-cinqus/ varie d’une vitrine à l’autre ; les scripts de traitement des identifiants, CommonCrypto.js et ScriptCrypto.js, restent communs et inchangés. Les paramètres de version portés par ces scripts, comme ?v=161B31E6, indiquent des mises à jour successives du même gabarit au fil du temps. Toutes les ressources transitaient par Cloudflare, ce qui masquait l’infrastructure sous-jacente et ajoutait une couche supplémentaire entre le visiteur et le serveur réel.
Un script de traduction, TranslationFR.js, et un indicateur de langue positionné sur FR montrent que la plateforme ciblait délibérément les visiteurs francophones. Ce ciblage linguistique, combiné à une présentation épurée et à l’absence de tout élément d’identification de l’exploitant, composait une page conçue pour inspirer confiance à un public précis, sans lui fournir les moyens de vérifier quoi que ce soit.
Le nom retiré du registre du .com et un espace client resté sans suite
Le nom financiere-cinqus.com ne figure plus dans le registre du .com et ne résout plus, ni à l’adresse racine ni sous le sous-domaine www. De son côté, la consultation du 11 septembre 2026 des avertissements publiés par l’Autorité des marchés financiers ne mentionne aucun site portant ce nom. Cette absence ne vaut pas attestation de régularité : elle n’a jamais empêché des fonds d’être versés sur une plateforme dont l’exploitant restait inconnu.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Un sous-domaine crm.financiere-cinqus.com, relevé dans les archives publiques le 5 février 2025, répondait à cette date par un code 410, signifiant que le contenu avait été définitivement retiré. Ce sous-domaine révèle que la plateforme disposait d’un espace interne distinct de la page de connexion publique, probablement destiné à la gestion des comptes ou des échanges avec les interlocuteurs. Cet espace, lui aussi, est aujourd’hui inaccessible. Un schéma de disparition progressive similaire avait été documenté dans notre enquête sur apps.casoad.fr publiée le 3 juin 2024, où la fermeture successive des points d’accès laissait les utilisateurs sans interlocuteur.
Les pièces à rassembler après un versement effectué depuis Financière Cinqus
Lorsque des fonds ont été virés à la suite d’une connexion sur financiere-cinqus.com, la première priorité est de constituer un dossier de preuves avant que des éléments ne disparaissent. Il convient de rassembler les relevés bancaires correspondant aux virements effectués vers les coordonnées communiquées par la plateforme, les captures de la page de connexion et de l’espace crm si des échanges y ont eu lieu, ainsi que l’ensemble des courriels, messages et documents reçus des interlocuteurs. Les identifiants saisis sur le formulaire de financiere-cinqus.com doivent être considérés comme compromis : il est nécessaire de les invalider et de modifier tout mot de passe identique utilisé sur d’autres services.
La banque ayant exécuté les virements a un rôle à jouer dans cette situation. Elle est tenue d’examiner les conditions dans lesquelles les ordres ont été donnés et peut être interrogée sur sa responsabilité dans l’exécution de ces transferts. Cette démarche doit être engagée par écrit, en conservant chaque réponse. En parallèle, une plainte pénale peut être déposée : BrokerDefense a rassemblé sur sa page dédiée aux plaintes pénales les éléments nécessaires pour comprendre cette procédure et la préparer. Le fait que le nom financiere-cinqus.com ne figure plus au registre du .com ne fait pas disparaître les traces bancaires des versements effectués, et ne prive pas les victimes de leurs droits.
Contactez notre service d’aide aux victimes
Une page de connexion qui ne dit rien de son exploitant laisse une question ouverte : vers qui se retourner lorsque des virements ont suivi ? Les virements ont laissé une trace dans des comptes réels, et c’est là que l’entretien ci-après apporte des repères. Maître Anne Bernard-Dussaulx, partenaire de BrokerDefense et avocate au barreau de Paris, y détaille les techniques d’usurpation par lesquelles un faux conseiller bancaire se fait passer pour un interlocuteur légitime, les décisions rendues en matière d’escroquerie, et les démarches qui permettent à une victime de demander réparation.
Questions autour de la page de connexion de Financière Cinqus
C’est le domaine d’une plateforme qui se présentait sous le nom « Financière Cinqus » et n’exposait qu’une page de connexion, sans mentions légales, sans adresse de société, sans numéro d’immatriculation et sans contact. Notre enquête du 14 mai 2024 en décrivait déjà le visuel ; la page, conservée dans les archives publiques, transmettait les identifiants saisis vers une adresse interne de connexion après les avoir traités dans le navigateur. Le nom ne figure plus aujourd’hui dans le registre du .com et le domaine ne résout plus.
Oui, sur le plan technique. La page utilise la même adresse d’envoi et la même paire de scripts que celle décrite dans notre enquête sur gestionprivate-cmcmarkets.com publiée le 25 août 2024, des scripts chargés de traiter les identifiants avant leur transmission. Le même ensemble a été retrouvé depuis sur secure.connexion-privee.com et mongemprivate.com. Ce constat établit une parenté de gabarit, pas une identification nominative des personnes derrière ces pages.
Rassemblez d’abord les relevés des virements effectués vers les coordonnées communiquées par la plateforme, les captures de la page de connexion et des échanges avec les interlocuteurs, ainsi que les courriels reçus. Signalez ensuite ces identifiants comme compromis et changez les mots de passe réutilisés ailleurs. Interrogez enfin votre banque sur l’exécution de ces virements et engagez une plainte pénale ; BrokerDefense peut évaluer la situation et orienter vers les recours adaptés.
Financière Cinqus et son domaine financiere-cinqus.com illustrent une situation dans laquelle des personnes ont pu saisir leurs identifiants et effectuer des versements sur une plateforme qui ne révélait rien de son exploitant, et dont le nom a depuis quitté le registre du .com sans que cette disparition n’efface les traces bancaires des opérations réalisées. Faire évaluer sa situation précise, en s’appuyant sur les relevés de virements, les captures du formulaire de connexion et les échanges conservés, reste la démarche la plus utile : c’est le réflexe que BrokerDefense applique à chaque dossier de ce type.
Article réécrit le 11/09/2026
