Lewontex App, accessible via le domaine lewontex-app.com, se présentait comme une plateforme de trading de cryptomonnaies destinée aux investisseurs francophones. Notre enquête révèle aujourd’hui que ce site est hors ligne et que ses données d’enregistrement ont disparu, effaçant toute trace de ses opérateurs. Ce schéma de disparition volontaire est caractéristique des arnaques financières organisées que BrokerDefense documente régulièrement.
Sommaire
Google Analytics et jsDelivr — un tracking des victimes systématique
L’un des éléments les plus révélateurs de notre enquête concerne l’infrastructure de surveillance déployée par Lewontex App. Contrairement à ce que l’on pourrait attendre d’une simple plateforme de trading, le site intégrait Google Analytics, un outil de suivi comportemental normalement utilisé à des fins marketing. Dans ce contexte frauduleux, cependant, il servait vraisemblablement à analyser les comportements des visiteurs : durée de visite, pages consultées, taux de conversion vers l’inscription.
En parallèle, nos recherches montrent que le site utilisait jsDelivr comme réseau de diffusion de contenu secondaire. Ce CDN, généralement associé à des projets open source, permettait ici de charger rapidement des scripts tiers, notamment ceux liés au suivi des utilisateurs. Cette combinaison — Google Analytics pour profiler les victimes potentielles, jsDelivr pour accélérer le chargement des outils de tracking — révèle une approche méthodique et délibérée.
Ce niveau de sophistication technique dépasse largement ce qu’un projet amateur pourrait mettre en place. Il indique, au contraire, que les opérateurs de Lewontex App disposaient de compétences techniques réelles et d’une volonté claire d’optimiser leur taux de recrutement de victimes. Le suivi comportemental leur permettait probablement d’identifier les profils les plus susceptibles de déposer des fonds.
Technologies et ciblage francophone
Notre enquête révèle que lewontex-app.com reposait sur une pile technique cohérente avec une infrastructure frauduleuse professionnalisée. Le site fonctionnait sous PHP et Apache, deux technologies serveur répandues qui facilitent le déploiement rapide de plateformes web. Cloudflare CDN assurait, quant à lui, la protection du site contre les tentatives d’identification de son hébergeur réel, masquant ainsi l’adresse IP d’origine.
Ce recours à Cloudflare est particulièrement significatif. En effet, cette technologie permet non seulement d’accélérer le chargement des pages, mais aussi et surtout de dissimuler l’infrastructure sous-jacente. Les enquêteurs et les autorités se heurtent ainsi à une couche d’anonymisation supplémentaire lorsqu’ils tentent de remonter jusqu’aux serveurs physiques hébergeant la fraude.
Par ailleurs, le site était intégralement rédigé en français et ciblait exclusivement les internautes francophones, principalement en France. Ce choix éditorial délibéré suggère que les opérateurs connaissaient précisément leur cible. L’analyse des données d’enregistrement confirme que le domaine est désormais expiré ou supprimé, sans qu’aucune information sur le titulaire ne soit disponible.
Un mode opératoire coordonné avec d’autres applications frauduleuses
Lewontex App ne constitue pas un cas isolé. Nos recherches montrent qu’elle s’inscrit dans une série de plateformes frauduleuses partageant des caractéristiques techniques et éditoriales quasi identiques. Ainsi, Conderbit App et Maraxcont App présentaient des structures techniques similaires, un ciblage francophone identique et une même promesse de trading crypto fiable.
De même, Ezopaxbit App reproduisait ce schéma avec une précision troublante. Ces similitudes ne relèvent pas du hasard. Elles indiquent, au contraire, que ces plateformes partagent probablement une origine commune : un même groupe d’opérateurs, un même kit de fraude déployé sous des marques différentes, ou encore un réseau de franchisés utilisant une infrastructure partagée.
Ce mode opératoire s’apparente d’ailleurs au réseau Immediate documenté par BrokerDefense, qui regroupait vingt-deux sites frauduleux répartis sur neuf registrars et trois continents. Dans les deux cas, la multiplication des marques vise à diluer les signalements et à compliquer le travail des autorités de régulation.
La disparition coordonnée de ces sites — tous hors ligne, tous sans données WHOIS exploitables — renforce cette hypothèse d’une organisation centralisée. Les opérateurs semblent avoir appliqué un protocole de fermeture standardisé, effaçant méthodiquement leurs traces numériques avant de passer à la prochaine itération de leur schéma frauduleux.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris, est intervenu(e) pour BrokerDefense sur faux investissement, indemnisation des victimes, recours précontentieux, escroquerie, arnaque financière.
Non. Notre enquête révèle que Lewontex App présentait toutes les caractéristiques d’une arnaque financière organisée : disparition des données d’enregistrement, infrastructure d’anonymisation via Cloudflare, et suivi comportemental des visiteurs via Google Analytics. Aucun régulateur financier reconnu n’a jamais accrédité cette plateforme.
Le domaine est désormais expiré ou supprimé, et aucune donnée WHOIS n’est disponible. Cette disparition volontaire est caractéristique des opérateurs frauduleux qui effacent leurs traces après avoir collecté des fonds. Elle vise également à compliquer les recours juridiques des victimes et les investigations des autorités.
Sur une plateforme légitime, Google Analytics mesure l’audience. Sur Lewontex App, cet outil permettait vraisemblablement de profiler les visiteurs : identifier les profils les plus réceptifs, optimiser les pages de conversion vers l’inscription, et affiner le ciblage des victimes potentielles. C’est un usage détourné d’un outil grand public à des fins frauduleuses.
Nos recherches montrent des similitudes techniques et éditoriales très marquées avec Conderbit App, Maraxcont App et Ezopaxbit App, toutes documentées par BrokerDefense. Ces plateformes partageaient un ciblage francophone identique, une infrastructure comparable et un même schéma de disparition. Elles s’inscrivent probablement dans un réseau frauduleux coordonné.
Si vous avez effectué un dépôt sur cette plateforme, il est important de rassembler toutes les preuves disponibles : captures d’écran, confirmations de virement, échanges par e-mail ou messagerie. BrokerDefense accompagne les victimes dans leurs démarches de signalement auprès des autorités compétentes et dans l’évaluation des voies de recours possibles.
Conclusion
Lewontex App illustre parfaitement le modèle de la plateforme crypto frauduleuse de nouvelle génération : une promesse de fiabilité soigneusement mise en scène, une infrastructure technique professionnalisée pour masquer les opérateurs, et un suivi comportemental des victimes digne d’une entreprise marketing. La disparition du domaine et l’effacement des données d’enregistrement confirment que ses créateurs avaient planifié leur sortie dès le départ.
BrokerDefense continuera de documenter ces réseaux frauduleux et d’accompagner les victimes dans leurs démarches. Si vous avez été en contact avec Lewontex App ou une plateforme similaire, nous vous invitons à nous contacter pour évaluer votre situation.
