Sommaire
Rayé du registre .cc le 15 août 2026 : elst.cc n’existe plus nulle part
Le 15 août 2026, nos recherches ont confirmé la disparition totale du domaine elst.cc : le registre .cc renvoie désormais « No match for ELST.CC » et le registrar NameSilo répond « Unknown domain name elst.cc ». Il ne s’agit pas d’une simple suspension ou d’un nom de domaine expiré en attente de rachat — l’enregistrement a été intégralement purgé. Le domaine ne résout plus (NXDOMAIN), aucune page n’est accessible, et aucune trace active ne subsiste sur le réseau.
Ce qui frappe dans cette disparition, c’est sa mécanique parfaitement prévisible. Le domaine avait été créé le 28 novembre 2024 pour une durée d’exactement un an, avec une expiration fixée au 28 novembre 2025. Il n’a jamais été renouvelé. L’opérateur a laissé le délai s’écouler, puis le registre a procédé à la purge. C’est la signature caractéristique d’une infrastructure jetable : un outil conçu pour fonctionner le temps d’une campagne, puis disparaître sans laisser de prise juridique. Les dernières archives disponibles sur la Wayback Machine datent du 30 mars 2025, soit à peine quatre mois après la création du domaine — ce qui signifie que le site était probablement déjà inactif bien avant l’expiration formelle de son enregistrement. Ce schéma d’abandon précoce se retrouve dans d’autres dossiers que nous avons instruits, notamment celui d’Aurudium, un autre domaine rayé du registre après avoir servi de façade de trading sans identité réelle.
Dernière mise à jour : 15/08/2026
Une page de connexion sans nom, sans logo, sans existence légale
Avant sa disparition, elst.cc se réduisait à une seule page visible : un formulaire de connexion. Fond bleu nuit, deux champs centrés — adresse e-mail et mot de passe — un bouton « Sign In », un lien « Forgot Password? Reset password » et un autre « Don’t have an account yet? Sign Up Now ». C’était tout. Aucune autre page n’était accessible depuis l’extérieur, aucun contenu n’expliquait à quoi servait cette plateforme, aucun service n’était décrit.
Ce qui rendait ce site particulièrement inquiétant, c’est précisément ce qu’il ne montrait pas. Pas de logo, pas de nom de société, pas de mentions légales, pas d’adresse physique, pas de numéro de téléphone, pas d’adresse e-mail de contact, aucune référence à une autorité de régulation financière. La page ne servait qu’à une chose : collecter des identifiants. Quiconque avait reçu un lien vers elst.cc/login et y avait saisi ses informations d’accès les a transmises à un opérateur inconnu, sans aucune garantie sur l’usage qui en serait fait. Nos investigations n’ont retrouvé elst.cc sur aucune liste noire publiée par l’AMF, l’ABE ou la CySEC — ce qui ne signifie pas que le site était légitime, mais que les autorités n’ont pas eu le temps, ou les signalements suffisants, pour l’inscrire avant sa disparition.
NameSilo, PrivacyGuardian et Cloudflare : un enregistrement conçu pour rester invisible
Le WHOIS d’époque, consulté en février 2025, révèle un enregistrement soigneusement anonymisé. Le registrar était NameSilo, LLC (identifiant IANA 1479), un prestataire américain connu pour ses tarifs bas et ses politiques de confidentialité permissives. L’identité du titulaire était masquée derrière PrivacyGuardian.org, un service de protection de la vie privée domicilié au 1928 E. Highland Ave. Ste F104 PMB# 255, Phoenix, Arizona 85016, États-Unis. En pratique, cette adresse est celle d’une boîte postale commerciale : elle ne permet d’identifier personne.
Les serveurs de noms étaient ceux de Cloudflare — damien.ns.cloudflare.com et tani.ns.cloudflare.com — ce qui plaçait le trafic entrant sous la protection du réseau Cloudflare, masquant l’adresse IP réelle du serveur hébergeant le formulaire. Le DNSSEC n’était pas activé, et le statut clientTransferProhibited empêchait tout transfert du domaine vers un autre registrar sans action préalable. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. Ce montage — registrar low-cost, protection de la vie privée par boîte postale, réseau CDN masquant l’infrastructure réelle — est caractéristique des opérations qui cherchent à maximiser l’opacité tout en minimisant les coûts. On retrouve une architecture comparable dans le dossier Capitaliko, un faux courtier dont le domaine .com a lui aussi été effacé du registre après une courte période d’activité.
Une infrastructure soignée au service d’une façade éphémère
Malgré l’absence totale de contenu, la page de connexion d’elst.cc avait été construite avec des technologies modernes et cohérentes. Nos outils techniques ont relevé l’utilisation de HTML5, JavaScript natif, CSS, jQuery 3.2.1, Font Awesome pour les icônes, et des ressources chargées via BootstrapCDN et jsDelivr — deux CDN publics largement utilisés. La page intégrait des attributs de viewport mobile, ce qui indique qu’elle était optimisée pour les appareils portables. Le protocole HSTS (HTTP Strict Transport Security) était activé, forçant les connexions en HTTPS. L’intégrité des sous-ressources (SRI) était également mise en place, ainsi que le Cloudflare Network Error Logging.
Cette sophistication technique contraste avec le vide total du contenu. Une page de connexion aussi bien construite, pour une entité sans nom ni existence légale, ne peut avoir qu’une seule fonction utile : paraître crédible aux yeux d’une victime qui reçoit un lien et doit y saisir des informations. Le constat internet horodaté réalisé le 11 février 2025 — capture de la page de connexion, rapport technique, capture vidéo — a figé cet état du site à une date précise, ce qui constitue une preuve recevable. Les deux captures Wayback Machine (16 février 2025 et 30 mars 2025) confirment que le site était encore actif à cette période, avant de disparaître progressivement. Ce profil d’activité courte et dense rappelle le cas d’EoingFX, dont le domaine était en cours de radiation au registre .NET après une exploitation similaire.
Identifiants compromis, fonds introuvables : les bons réflexes après la disparition d’elst.cc
Si vous avez saisi vos identifiants sur la page de connexion d’elst.cc — adresse e-mail et mot de passe — considérez que ces informations sont compromises. Changez immédiatement le mot de passe utilisé sur ce formulaire, ainsi que sur tout autre service où vous utilisez la même combinaison. Si vous avez reçu un lien vers elst.cc par e-mail, SMS, messagerie instantanée ou via un contact sur les réseaux sociaux, conservez ce message sans le supprimer : il constitue une preuve du canal de recrutement utilisé par les opérateurs.
Si vous avez effectué des virements bancaires ou des transferts de cryptomonnaies vers une plateforme liée à elst.cc — que ce soit directement ou via des instructions reçues après votre connexion — les fonds sont très probablement perdus. La disparition totale du domaine et l’anonymat complet de l’opérateur rendent tout recours amiable illusoire. La voie pénale reste néanmoins ouverte et peut permettre, dans certains cas, de bloquer des avoirs ou d’obtenir des éléments d’identification. Rassemblez l’ensemble des preuves disponibles : captures d’écran de la page de connexion d’elst.cc, historiques de virements, relevés de transactions en cryptomonnaies, échanges par e-mail ou messagerie avec les personnes qui vous ont orienté vers ce site. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte dans ce type de dossier. Pour une évaluation de votre situation spécifique, vous pouvez également soumettre votre dossier via notre formulaire de demande d’assistance.
Pour comprendre les recours possibles après une arnaque au faux investissement, Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, revient sur un jugement d’escroquerie lié à de faux investissements : la condamnation d’une banque étrangère à rembourser intégralement les victimes, un exemple des décisions obtenues en faveur des personnes ayant versé des fonds sur des plateformes frauduleuses.
Non. Depuis le 15 août 2026, nos vérifications confirment que le registre .cc ne contient plus aucun enregistrement pour elst.cc : le WHOIS du registre renvoie « No match for ELST.CC » et le DNS ne résout plus. La page de connexion elst.cc/login est définitivement inaccessible.
Changez immédiatement le mot de passe utilisé sur ce formulaire, ainsi que sur tout compte reprenant la même combinaison. Conservez le message (e-mail, SMS ou conversation) qui vous a orienté vers elst.cc : il documente le canal de recrutement des opérateurs.
La disparition totale du domaine et l’anonymat de l’enregistrement (NameSilo, PrivacyGuardian) rendent tout recours amiable illusoire, mais la voie pénale reste ouverte : conserver les relevés de virements et les échanges, puis déposer plainte. BrokerDefense évalue chaque dossier avant d’engager une démarche.
Le cas d’elst.cc illustre une méthode rodée : un domaine .cc enregistré pour un an, une page de connexion sans identité conçue pour collecter des identifiants ou orienter des victimes vers une plateforme de collecte de fonds, puis une disparition programmée une fois la campagne terminée. Les personnes qui ont saisi leurs informations sur elst.cc/login ou versé des fonds sur une plateforme à laquelle ce formulaire donnait accès n’ont aujourd’hui aucun interlocuteur identifiable en face d’elles. BrokerDefense évalue les dossiers avant toute démarche pour déterminer quelles actions sont réalistes au regard des éléments disponibles — une étape indispensable avant d’engager des procédures qui supposent du temps et des ressources.
Article réécrit le 15/08/2026
