Elst.cc arnaque : l’accès restreint cachait une plateforme de trading clé en main

Le constat internet horodaté du 11 février 2025 sur la page de connexion d’elst.cc a révélé quelque chose d’inattendu : derrière le formulaire qui refusait tout accès aux non-inscrits se cachait une application de trading complète, portant en interne la marque « elusinvest ». Ce que l’article initial de mars 2025 décrivait comme un simple « accès restreint » était en réalité le portail d’une infrastructure de trading louée clé en main, depuis totalement effacée, y compris du registre des noms de domaine en zone .cc, vérification faite le 6 septembre 2026.

L’accès restreint d’elst.cc dissimulait une plateforme de trading clé en main

Quand la première version de cet article paraissait en mars 2025, la seule chose visible sur elst.cc était un formulaire de connexion muet : aucune raison sociale, aucune mention légale, aucun contenu accessible sans compte. Ce que le constat technique horodaté du 11 février 2025 a permis de découvrir, au-delà de la façade, change la lecture de cette opacité. La « restriction d’accès » n’était pas un site en construction ni un espace professionnel prudent : c’était l’écran d’entrée d’une plateforme de trading standardisée, montée sur une infrastructure réutilisable, identifiée en interne sous le nom « elusinvest ». Pour le détail de la façade de connexion et l’effacement ultérieur du registre .cc constaté en août 2026, notre enquête complémentaire sur la façade de connexion d’elst.cc documente ces éléments point par point.

Ce modèle de plateforme en marque blanche est bien connu dans les dossiers d’escroquerie au faux investissement : un opérateur loue une solution technique clé en main, y appose un nom de domaine éphémère, recrute des victimes par téléphone ou messagerie, puis disparaît. Le nom de domaine elst.cc, enregistré fin novembre 2024 pour une durée d’un an seulement, s’inscrit exactement dans ce schéma. Le registre .cc, interrogé le 6 septembre 2026, ne renvoie plus aucune donnée pour ce nom : la fiche est vide, comme si elst.cc n’avait jamais existé.

Ce que le code source révèle ne laisse guère de place au doute : l’entité qui opérait elst.cc disposait d’un webtrader fonctionnel, avec des modules de gestion de portefeuille, d’instruments financiers et de paiements. Les personnes qui ont saisi leurs identifiants sur cette page, ou qui ont été dirigées après connexion vers une plateforme de dépôt, ont été exposées à une infrastructure pensée pour collecter des fonds sous couvert d’investissement.

Dernière mise à jour : 06/09/2026

Le constat de février 2025 : la marque « elusinvest » gravée dans le code

Le constat internet horodaté du 11 février 2025 a capturé la page de connexion d’elst.cc avec son code source complet et le journal des échanges réseau. Plusieurs lignes sont particulièrement parlantes. L’application initialise une variable globale dès le chargement : window.__BRAND__ = "elusinvest". Ce n’est pas un commentaire de développeur ni un résidu de test : c’est l’identifiant de marque utilisé par toute la chaîne applicative pour charger ses ressources. La feuille de style spécifique est appelée à l’adresse /cloud-static/brands/elusinvest/status/style.css, et la configuration publique du webtrader est récupérée via l’appel GET /api/brand-config-service/brand/elusinvest/webtrader-public-config, lequel répond avec un code HTTP 200, signe que la ressource existe et qu’elle est servie normalement.

Le journal de la console de l’application révèle l’étendue fonctionnelle de la plateforme : modules de gestion des instruments négociables, affichage des cours de marché en temps réel, suivi des positions ouvertes, consultation du solde de compte, alertes de prix configurables, statistiques de performance et module de paiements intégré. C’est l’architecture type d’un webtrader commercialisé en marque blanche à des opérateurs qui n’ont besoin que d’y coudre un nom de domaine pour ouvrir boutique. Elst.cc était ce nom de domaine.

La page elle-même ne comportait aucune indication d’identité : titre « Log In », champs courriel et mot de passe, bouton « Sign In », liens de récupération de mot de passe et d’inscription. Côté technique, l’application reposait sur des composants courants (HTML5, CSS, JavaScript, une bibliothèque d’interface chargée depuis un réseau de distribution public avec vérification d’intégrité, des polices d’icônes, des cadres de mise en page), le tout servi derrière Cloudflare avec un en-tête de sécurité forçant le chiffrement des connexions. Rien dans cette liste ne désigne un opérateur légitime : ces technologies sont aussi neutres qu’un loyer de bureau.

Un nom de domaine anonyme, enregistré pour une durée d’un an

Le registre d’enregistrement du domaine elst.cc, tel qu’il ressortait du constat de février 2025, ne laissait aucune prise sur l’identité des opérateurs. Le domaine avait été créé le 28 novembre 2024, avec une date d’expiration fixée au 28 novembre 2025 : exactement un an, sans renouvellement anticipé ni engagement à long terme. Ce calendrier court est caractéristique des opérations conçues pour ne pas durer.

Le bureau d’enregistrement retenu était NameSilo, LLC. L’identité du titulaire était masquée derrière le service PrivacyGuardian.org, dont l’adresse déclarée correspond à une boîte postale commerciale à Phoenix, en Arizona. Le statut du domaine était clientTransferProhibited, empêchant tout transfert pendant la durée d’enregistrement. La protection DNSSEC n’était pas activée. Les serveurs de noms étaient ceux de Cloudflare, dont l’infrastructure masquait en outre l’adresse IP réelle du serveur d’origine. En pratique, aucun des éléments publiquement accessibles ne permettait de remonter à une personne physique ou morale identifiable.

Le domaine n’a jamais été renouvelé. Les archives publiques du web confirment une activité de la page entre le 16 février 2025 et le 30 mars 2025, après quoi aucune capture n’est disponible. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Le registre .cc ne connaît plus elst.cc en septembre 2026

Nos vérifications du 6 septembre 2026 sont sans ambiguïté : le domaine elst.cc ne résout plus vers aucune adresse, les services d’annuaire du registre de la zone .cc ne renvoient aucune fiche, et aucune page n’est accessible. L’enquête que nous avions publiée en août 2025 sur la façade de connexion d’elst.cc, mise à jour le 15 août 2026, avait déjà constaté que le registre renvoyait « No match for ELST.CC » : l’effacement était déjà total à cette date. Nos vérifications de septembre 2026 le confirment une nouvelle fois.

Elst.cc ne figure pas non plus sur les listes noires des autorités financières consultées, que ce soit l’AMF, l’ABE ou le CySEC, d’après nos contrôles du 6 septembre 2026. Cela ne signifie pas que la plateforme était régulière : les autorités n’inscrivent pas toutes les entités éphémères sur leurs listes, en particulier lorsque l’activité a cessé avant l’ouverture d’une procédure. D’autres domaines au profil similaire, comme sd-i.cc, ont connu le même effacement silencieux après une brève période d’activité.

L’absence de toute trace en registre, combinée à l’anonymat complet de l’enregistrement initial, rend inutile toute tentative de contact direct avec l’opérateur. Les recours passent nécessairement par d’autres canaux.

Identifiants saisis ou fonds versés : vos recours

Si vous avez renseigné vos identifiants sur la page de connexion d’elst.cc, ou si vous avez été dirigé après connexion vers une interface de dépôt, plusieurs démarches sont à engager sans délai. La première concerne vos accès numériques : tout mot de passe utilisé sur ce formulaire doit être considéré comme compromis et modifié immédiatement, y compris sur les autres services où vous utiliseriez la même combinaison.

La deuxième concerne la documentation de votre dossier. Conservez l’intégralité des échanges qui vous ont conduit vers elst.cc : courriels, messages sur une application de messagerie, relevés de virement, captures d’écran. Ces éléments constituent la base de tout recours. Si des fonds ont transité vers un compte bancaire dans le cadre d’une prétendue plateforme d’investissement liée à elst.cc, le dépôt d’une plainte pénale est une étape essentielle : notre page dédiée aux plaintes pénales détaille la procédure à suivre en France.

Consultez également la liste noire des acteurs non autorisés publiée par l’AMF pour vérifier si d’autres entités liées à votre dossier y figurent. La responsabilité des établissements bancaires qui ont reçu les virements peut également être recherchée pour manquement à leur devoir de vigilance : c’est une voie que les juridictions françaises ont déjà reconnue, y compris en matière d’escroquerie au faux investissement.

Contactez notre service d’aide aux victimes

Qu’une plateforme ferme sans laisser d’adresse ni d’interlocuteur n’interrompt pas les voies judiciaires : les tribunaux se sont déjà prononcés sur des dossiers où la plateforme avait disparu avant même l’audience. Maître Goce Novakov présente dans la vidéo ci-dessous deux jugements obtenus aux tribunaux judiciaires du Mans et de Toulouse, portant sur des escroqueries au faux investissement : condamnation pour escroquerie, reconnaissance du manquement au devoir de vigilance de la banque ayant reçu les virements, indemnisation complète des victimes. Ces décisions montrent que la disparition d’une plateforme ne clôt pas le dossier pénal ni la possibilité d’obtenir réparation.

Elst.cc : les réponses à vos questions

Le dossier elst.cc illustre un mode opératoire désormais bien documenté : un nom de domaine éphémère, une infrastructure de trading louée en marque blanche, un anonymat soigneusement organisé dès l’enregistrement, et une disparition sans trace une fois l’opération terminée. Ce que le constat de février 2025 a figé dans le temps, c’est la preuve que derrière l’écran de connexion se trouvait une plateforme pleinement opérationnelle, pas un site vide. Si vous avez été en contact avec elst.cc ou avec une entité qui vous y a redirigé, ne laissez pas la disparition du domaine clore votre dossier.