Le portail de trading Kempia.io, dénoncé par BrokerDefense le 21 août 2025 comme une façade sans identité légale ni régulation, ne répond plus depuis le 10 août 2026 : trois tentatives de connexion HTTP et HTTPS ont abouti à un timeout complet, les ports 80 et 443 étant fermés. Le domaine reste pourtant enregistré jusqu’en juin 2027 et son DNS pointe vers une infrastructure de parking commerciale à Toronto — une configuration qui ne trompe pas sur la nature de l’opération.
Sommaire
Une extinction silencieuse, un an après la mise en ligne
La chronologie est précise. Le domaine kempia.io avait été créé le 12 juin 2025. Deux mois plus tard, le 21 août 2025, BrokerDefense publiait son enquête sur ce portail de connexion client qui n’affichait aucune mention légale, aucune société identifiable, aucune autorisation de régulation. Les dernières captures disponibles dans les archives de la Wayback Machine datent du 24 août 2025, soit trois jours après la publication de l’article. Depuis, aucune trace en 2026 : le site s’est éteint sans communiqué, sans redirection, sans explication.
Le 10 août 2026, nos outils ont visité le domaine à plusieurs reprises : aucune réponse sur les ports 80 et 443, timeout systématique. La vérification effectuée le 15 août 2026 a confirmé l’état de panne totale. Ce qui retient l’attention, c’est la date de la dernière modification du registre : le 11 août 2026, soit le lendemain exact de la détection de la panne. Quelqu’un a donc modifié les paramètres d’enregistrement du domaine au moment précis où le service web s’éteignait. Cette coïncidence n’en est vraisemblablement pas une : elle suggère une opération de repli délibérée, conduite dans les heures suivant la mise hors ligne du portail.
Dernière mise à jour : 15/08/2026
Ce que révèle l’enregistrement du domaine kempia.io
Le WHOIS actuel du domaine kempia.io dresse un tableau cohérent avec le profil d’une infrastructure conçue pour rester anonyme. Le domaine a été créé le 12 juin 2025 à 15h39 UTC et son expiration est fixée au 12 juin 2027 — le registrant a donc payé deux ans d’enregistrement, ce qui contraste avec l’abandon apparent du service. Le registrar est Hosting Concepts B.V., opérant sous la marque Registrar.eu (IANA ID 1647), un prestataire néerlandais couramment utilisé dans des montages qui privilégient la discrétion.
L’identité du titulaire est masquée derrière la Whois Privacy Protection Foundation, entité domiciliée en Zuid-Holland, aux Pays-Bas, dont la fonction exclusive est de substituer ses coordonnées à celles du véritable propriétaire. Le statut clientTransferProhibited empêche tout transfert du domaine vers un autre registrar sans action préalable. Les nameservers sont ceux de Registrar.eu (ina1, ina2, ina3.registrar.eu) et le DNSSEC n’est pas signé, ce qui signifie que les réponses DNS ne bénéficient d’aucune validation cryptographique. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
L’adresse IP vers laquelle pointe encore le DNS — 185.53.179.136 — est attribuée à Team Internet AG, opérateur du système autonome AS206834, dont les serveurs sont localisés à Toronto, au Canada. Team Internet AG est un acteur spécialisé dans le parking de domaines : il héberge des noms de domaine inactifs, souvent pour le compte de registrars partenaires. Le fait que kempia.io résolve vers cette infrastructure confirme que le domaine est en attente — ou en veille — sans aucun service web actif derrière lui.
La technologie déployée par Kempia.io au moment de l’enquête
Notre analyse technique conduite lors de l’enquête originale avait permis d’identifier la pile technologique du portail. Le site fonctionnait sous WordPress 6.8 (version 6.8.2), avec un thème nommé « theforest ». Le plugin WPML Multilingual assurait la gestion multilingue : la version russe était définie comme langue par défaut, tandis que des balises hreflang orientaient les visiteurs francophones vers des pages traduites en français. Cette architecture bilingue russe-français est un marqueur récurrent dans les opérations de trading frauduleux ciblant les pays francophones depuis des environnements russophones.
Le portail intégrait Contact Form 7 pour la collecte de données utilisateurs, jQuery 3.7.1 comme base JavaScript, et Socket.IO pour des connexions en temps réel — une technologie typiquement utilisée pour simuler des flux de cotations ou des tableaux de bord de trading animés. Les graphiques étaient générés via ECharts, bibliothèque de visualisation de données développée par Apache. L’interface s’appuyait sur Bootstrap 3.4 et des ressources chargées depuis jsDelivr et BootstrapCDN, ainsi que Font Awesome pour les icônes. Cloudflare assurait la couche réseau, avec notamment le Network Error Logging activé. L’ensemble formait une vitrine techniquement crédible, capable de donner l’apparence d’une plateforme de trading fonctionnelle à un utilisateur non averti.
Un cycle de vie de quatorze mois, sans laisser de trace
Le domaine kempia.io a existé, en tant que service web actif, pendant une fenêtre très courte. Créé le 12 juin 2025, il n’a laissé des traces archivées que sur quatre jours : du 21 au 24 août 2025. Aucune capture antérieure à l’article BrokerDefense n’existe dans les archives publiques, ce qui suggère que le portail n’était pas encore pleinement indexé ou accessible avant cette date. Aucune capture postérieure au 24 août 2025 ne figure non plus dans les archives — le site a cessé d’être accessible aux robots d’archivage dans les jours suivant la publication de l’enquête.
Ce schéma est caractéristique des infrastructures jetables : un domaine est enregistré, une vitrine est déployée rapidement, les victimes sont recrutées via des canaux externes (réseaux sociaux, messageries, démarchage téléphonique), puis la plateforme disparaît avant que les autorités ou les médias spécialisés ne puissent documenter suffisamment l’opération. Le fait que le domaine soit maintenu jusqu’en juin 2027 — payé mais inactif — peut répondre à plusieurs logiques : conserver le nom pour une réactivation ultérieure, empêcher un tiers de l’enregistrer, ou simplement ne pas avoir jugé utile de le libérer. Des cas similaires ont été documentés sur des plateformes comme Netixos, faux courtier dont le domaine a été gelé après disparition, ou bpimanagement.de, autre réseau qui ne répond plus depuis plusieurs semaines.
Démarches pour les personnes ayant déposé des fonds sur Kempia.io
Les personnes qui ont ouvert un compte sur kempia.io via le formulaire d’inscription — en renseignant une adresse email et un mot de passe sur la page /signin — et qui ont effectué des virements vers cette plateforme se trouvent dans une situation où le portail de contact a disparu. Le site ne répond plus, aucune adresse de support n’est accessible, et les fonds déposés ne peuvent pas être réclamés via l’interface habituelle.
Dans ce type de situation, plusieurs axes de recours méritent d’être explorés sans délai. Le premier concerne la banque ou l’établissement de paiement ayant exécuté les virements : une demande de chargeback ou une contestation de transaction peut être engagée, en particulier si les fonds ont transité par carte bancaire ou virement SEPA récent. Le second axe est pénal : le dépôt d’une plainte auprès du procureur de la République, accompagné de tous les éléments de preuve disponibles (captures d’écran du portail, confirmations de virement, échanges écrits), constitue la base d’un dossier judiciaire. Notre guide complet sur la procédure pénale détaille les étapes à suivre pour formaliser cette démarche.
Contactez notre service d’aide aux victimes pour faire le point sur votre situation et préparer les démarches adaptées à votre dossier.
Pour illustrer les recours possibles, Me Goce Novakov, avocat au barreau de Paris, présente dans la vidéo ci-dessous un jugement obtenu dans une affaire d’escroquerie au faux investissement : la victoire des victimes, leur indemnisation complète et la condamnation de la banque pour manquement à son devoir de vigilance, prononcées par les tribunaux judiciaires du Mans et de Toulouse. La page de présentation de Me Goce Novakov détaille son parcours et ses domaines d’intervention.
Des plateformes au profil comparable, comme Konilabs-courtage, blacklistée par l’Autorité Bancaire Européenne, ont fait l’objet de procédures similaires. L’expérience accumulée sur ces dossiers montre que la rapidité de réaction conditionne souvent les chances de récupération partielle ou totale des fonds.
Kempia.io est hors ligne depuis le 10 août 2026 : les ports 80 et 443 ne répondent plus et trois tentatives de connexion ont abouti à un timeout. Le DNS du domaine pointe désormais vers une infrastructure de parking de domaines (Team Internet AG, Toronto), ce qui signifie qu’aucun service web n’est actif derrière le nom de domaine. Le domaine reste enregistré jusqu’en juin 2027, mais rien n’indique qu’une remise en ligne soit prévue. La dernière modification du registre, effectuée le 11 août 2026, correspond à une opération de repli et non à une maintenance technique.
Les archives publiques disponibles ne contiennent aucune capture de kempia.io postérieure au 24 août 2025. La dernière trace archivée du portail date de trois jours après la publication de l’enquête BrokerDefense. Il est donc impossible de confirmer que le site était encore pleinement accessible après cette date. Aucune activité web détectable n’a été enregistrée en 2026 avant la constatation de la panne le 10 août 2026.
Si vous avez déposé des fonds sur kempia.io via le formulaire d’inscription du portail et que vous ne pouvez plus accéder à votre espace client, plusieurs démarches sont possibles. Contactez en premier lieu votre banque ou votre prestataire de paiement pour signaler la transaction et demander une procédure de contestation. Rassemblez toutes les preuves disponibles : captures d’écran du portail, confirmations de virement, échanges écrits avec la plateforme. Déposez ensuite une plainte pénale auprès du procureur de la République. BrokerDefense peut évaluer votre dossier avant toute démarche formelle.
Conclusion
Kempia.io s’est éteint comme il était apparu : sans visage, sans explication, sans laisser d’adresse. Le portail de connexion qui promettait un accès à des services de trading n’existe plus depuis le 10 août 2026, et les archives publiques confirment qu’il n’avait laissé aucune trace exploitable après la semaine de sa dénonciation en août 2025. Pour les personnes qui ont déposé des fonds via ce portail, la disparition du site ne clôt pas les possibilités de recours : les traces de virements, les confirmations d’inscription et les échanges écrits constituent des éléments de preuve recevables dans le cadre d’une procédure pénale ou d’une contestation bancaire. BrokerDefense procède à une évaluation préalable des dossiers pour orienter chaque situation vers la démarche la plus adaptée.
Article réécrit le 15/08/2026 par BrokerDefense.
