Sommaire
Le réseau documenté : Nixse, maillon de la famille « don de bilocation »
La plateforme Nixse, membre d’un réseau de vitrines frauduleuses documenté depuis novembre 2023, a été démontée en août 2026 et son domaine historique nixse.com est désormais proposé à la vente sur GoDaddy. Ce n’est pas une coïncidence. Nixse n’a jamais été une plateforme isolée. Notre enquête, entamée dès novembre 2023, établit des liens directs entre Nixse et plusieurs autres vitrines de la même famille : Kiplar, Finspreads, DevsBran et Ava Xchange. Ces plateformes partagent des adresses email communes : [email protected], [email protected], [email protected]. Les domaines finspreads.io, devsbran.com et axttrade.com gravitent dans le même écosystème. Des numéros de téléphone associés à ce réseau affichent des scores de risque élevés dans les bases de réputation, avec les tags « Risky » et « Recent Abuse ». Nixse en était un maillon. Sa disparition suit le même schéma que ses prédécesseurs.
Dernière mise à jour : 16/08/2026
Une disparition en deux temps : nixse.live basculé en parking, nixse.com mis en vente
Notre surveillance a détecté la disparition de la vitrine le 10 août 2026. Dès le lendemain, le 11 août, les serveurs de noms de nixse.live étaient remplacés par ceux de ParkLogic, société spécialisée dans le stationnement de domaines. La réactivité est frappante : en moins de vingt-quatre heures après la détection, l’infrastructure était déjà redirigée.
Les derniers certificats SSL légitimes émis pour la plateforme datent des 3 et 4 août 2026 : un certificat wildcard *.nixse.live, puis mobile.trader.nixse.live, mobile.app.nixse.live et prod.socket.nixse.live. Ces émissions prouvent que la plateforme était encore techniquement active quelques jours avant son basculement. Aujourd’hui, le certificat SSL n’est plus valide. Le domaine nixse.live répond toujours au niveau réseau, sur les adresses 172.237.129.242, 172.237.129.108 et 172.237.129.236, mais le serveur ne renvoie qu’une page de parking affichant « Redirecting… » avec un script de redirection publicitaire. Il ne reste rien de la vitrine de trading.
Le sort de nixse.com est différent, et révélateur. Les opérateurs avaient laissé expirer ce domaine historique, celui mentionné dans les emails du site. Un tiers l’a ré-enregistré le 21 juin 2026 chez Gname 389 Inc. Ses serveurs de noms pointent désormais vers NS1.AFTERNIC.COM et NS2.AFTERNIC.COM, la place de marché de vente de domaines de GoDaddy. La vérification du 16 août 2026 confirme : nixse.com redirige vers une page « for sale ». La marque est à vendre. Les opérateurs, eux, ont disparu.
NameSilo, Gname et les dates qui trahissent l’extinction
Les données d’enregistrement de nixse.live racontent une histoire précise. Le domaine a été créé le 3 août 2022 chez NameSilo, LLC. Il est payé jusqu’au 3 août 2027, soit cinq ans d’enregistrement au total. Ce choix n’est pas anodin : payer cinq ans à l’avance signale une intention de durée, ou du moins une volonté d’afficher une apparence de stabilité. Le verrou anti-transfert « client transfer prohibited » est actif. Le registrant est masqué derrière une protection de la vie privée.
Le dernier changement enregistré au registre date du 11 août 2026, soit le lendemain exact de notre détection. C’est la date du basculement vers ParkLogic. Les serveurs de noms actuels sont NS1.NS306.PARKLOGIC.COM et NS2.NS306.PARKLOGIC.COM. L’adresse MX associée, mail.eye-mail.net, ne correspond à aucune infrastructure de trading légitime. Pour nixse.com, les données d’enregistrement indiquent une création au 21 juin 2026 chez Gname 389 Inc, avec une expiration au 21 juin 2027 et un statut « client transfer prohibited ». La fiche WHOIS complète sur DomainTools permet de consulter l’historique détaillé du domaine.
Me Caroline Willm, avocate au barreau de Paris, détaille dans la vidéo ci-dessous les recours concrets ouverts aux victimes de faux investissements : de la procédure pénale au protocole transactionnel, en passant par la procédure civile, le recours judiciaire et les démarches précontentieuses. Son intervention couvre précisément les situations dans lesquelles des épargnants ont versé des fonds à une plateforme frauduleuse et cherchent à obtenir une indemnisation. La page de Me Caroline Willm présente son profil complet.
La vitrine de trading sans identité légale
Nixse se présentait comme une plateforme de trading moderne, couvrant le Forex, les actions et les cryptomonnaies. Le premier écran affichait un formulaire d’accès avec la mention « Voyez votre croissance et bénéficiez d’un soutien en matière de conseil ». L’interface imitait les outils professionnels comme TradingView : graphiques en chandeliers japonais, cotations d’actions comme Apple Inc. au NASDAQ, tableau de bord affichant un solde de 100 000 USD. Ce solde était fictif.
Aucune identité légale n’était affichée. Pas de nom de société, pas de numéro d’immatriculation, pas d’autorité de régulation mentionnée, pas d’adresse physique, pas de coordonnées de contact vérifiables. La plateforme était disponible en français, anglais, russe et allemand, ciblant ainsi plusieurs marchés européens. Les adresses email du site, notamment [email protected], [email protected] et [email protected], renvoient vers le même réseau que les emails de Kiplar et Finspreads. Aucune de ces adresses ne correspond à une entité régulée.
Une infrastructure « professionnelle » au service d’une façade
Les technologies identifiées lors de notre enquête initiale révèlent un investissement technique réel, mis au service d’une vitrine sans substance. L’hébergement reposait sur Amazon Web Services : instances EC2, réseau de diffusion de contenu CloudFront, service DNS Route 53 et service d’envoi d’emails SES. Le serveur web était Microsoft IIS 8 sous Windows Server, avec ASP.NET 4.0. Le certificat SSL était fourni par Amazon, avec redirection HTTPS par défaut.
Par ailleurs, la page de connexion web.nixse.live/Login déployait une application web moderne : HTML5, modules JavaScript, Web App Manifest, icônes et métadonnées Apple Mobile pour iPhone et iPad, Google Font API, Cloudflare Network Error Logging et un réseau de diffusion de contenu. Google Analytics, Google Analytics 4 et Google Site Tag étaient intégrés, ce qui indique une volonté de mesurer le trafic et d’optimiser le recrutement de victimes. Les prix étaient affichés en euros, ciblant explicitement les consommateurs européens. Cet arsenal technique donnait à la vitrine une apparence de légitimité. Il ne compensait pas l’absence totale d’identité légale.
Les démarches pour les victimes
Des personnes ont déposé des fonds sur Nixse en croyant investir sur une plateforme de trading réelle. Or, la plateforme n’affichait aucune société, aucune régulation, aucun contact vérifiable. Les soldes affichés dans l’espace client, à commencer par le tableau de bord à 100 000 USD, étaient fictifs. Nixse était un maillon d’un réseau documenté, pas un prestataire financier.
Dès lors, plusieurs points méritent attention. Premièrement, toute personne contactée par un intermédiaire proposant de récupérer les fonds perdus doit se montrer extrêmement prudente : les arnaques au recouvrement ciblent précisément les victimes de plateformes frauduleuses déjà démantelées. Deuxièmement, rassembler les preuves disponibles, captures d’écran, relevés de virements, emails reçus, constitue une étape indispensable avant toute démarche. Troisièmement, un dépôt de plainte auprès du procureur de la République reste la voie la plus directe pour engager une procédure pénale. Notre guide complet sur la procédure pénale détaille chaque étape de cette démarche.
BrokerDefense peut fournir un rapport de recherches complet sur Nixse et son réseau, destiné à accompagner un dépôt de plainte ou une procédure civile. Ce rapport consolide l’ensemble des éléments techniques et factuels collectés depuis l’enquête initiale d’août 2025.
Nixse a fonctionné pendant près de quatre ans sous l’apparence d’une plateforme de trading, sans jamais afficher la moindre identité légale, en s’appuyant sur l’infrastructure d’un réseau frauduleux documenté depuis novembre 2023. En août 2026, la vitrine a été démontée en quelques jours : nixse.live ne sert plus qu’une page de parking, nixse.com est proposé à la vente. Les fonds versés par les victimes, eux, ne réapparaîtront pas avec le domaine. Toute personne ayant déposé des sommes sur cette plateforme a intérêt à faire évaluer sa situation sans délai, avant d’engager la moindre démarche, afin d’éviter les pièges des faux récupérateurs qui ciblent précisément ce type de victimes.
Le domaine nixse.live répond toujours au niveau technique, mais il ne sert plus aucun contenu de la plateforme de trading : le serveur renvoie une page de parking « Redirecting… » avec un script de redirection publicitaire. Le domaine historique nixse.com, lui, est proposé à la vente sur GoDaddy. La vitrine Nixse a été démontée en août 2026.
Non. Nixse n’affichait aucune identité légale : pas de société, pas de numéro d’immatriculation, aucune autorisation de l’Autorité des marchés financiers ni d’aucun régulateur européen, pas d’adresse ni de contact vérifiable. La plateforme appartenait à un réseau de vitrines frauduleuses documenté par BrokerDefense depuis novembre 2023, la famille « don de bilocation ».
Rassemblez les preuves : captures d’écran de l’espace client, relevés de virements, emails reçus. Les soldes affichés, comme le tableau de bord à 100 000 USD, étaient fictifs. Un dépôt de plainte auprès du procureur de la République compétent reste possible, et BrokerDefense peut fournir un rapport de recherches complet sur Nixse et son réseau pour l’accompagner. Méfiez-vous des intermédiaires qui proposent de récupérer vos fonds contre paiement : il s’agit souvent d’une deuxième arnaque.
Article réécrit le 16/08/2026
