Sommaire
Un domaine recyclé en page de paiement pour une entreprise d’éclairage britannique
Lorsque nos outils ont visité chainwizard-ai.org le 10 août 2026, la plateforme de trading crypto pilotée par IA avait disparu. À sa place s’affichait une page intitulée « Secure Payments Page – Mullan Lighting », accompagnée d’un message laconique : « Payment link required ». Des liens pointaient vers mullanlighting.com, un fabricant britannique de luminaires sans le moindre rapport avec les cryptomonnaies ou le trading. Ce recyclage brutal d’un domaine autrefois présenté comme une vitrine d’investissement n’était pas un accident technique : chainwizard-ai.org fait partie du réseau Immediate documenté par BrokerDefense, une nébuleuse de 22 sites répartis sur 9 registrars et 3 continents, dont plusieurs partagent le même registrar MainReg Inc. Les pages /login, /pay et /checkout renvoyaient toutes une erreur 404. La vitrine avait fermé, mais le domaine, lui, continuait de répondre sous une nouvelle identité.
La dernière capture archivée du site de trading datait du 11 avril 2026 sur la Wayback Machine. Entre ce cliché et la détection de la panne, plusieurs mois s’étaient donc écoulés sans que la plateforme soit officiellement signalée hors service. La réaffectation du domaine à une page de paiement Stripe au nom de Mullan Lighting constituait, à elle seule, un signal d’alarme : les opérateurs avaient conservé l’infrastructure active tout en effaçant la vitrine, comme si le nom de domaine devait continuer à servir, sous une autre forme, à collecter des paiements.
Dernière mise à jour : 15/08/2026
Une modification du dossier d’enregistrement deux jours après la détection
La chronologie des événements révélait une réactivité suspecte. La panne avait été détectée le 10 août 2026. Or, le dossier d’enregistrement RDAP du domaine avait été modifié le 12 août 2026 à 04h45 UTC, soit quarante-huit heures exactement après la détection. Cette coïncidence méritait d’être soulignée : les opérateurs n’avaient pas attendu que la situation se normalise d’elle-même. Ils étaient intervenus sur le dossier dans les jours qui avaient suivi la fermeture de la vitrine, probablement pour ajuster les paramètres d’enregistrement ou préparer une nouvelle affectation du domaine.
Ce type de comportement post-fermeture était caractéristique des structures frauduleuses organisées : on ne laisse pas un domaine à l’abandon, on le recycle, on le réoriente, on en conserve le contrôle. Le statut du domaine restait « active » au moment de nos investigations, sans aucun verrou EPP (Extensible Provisioning Protocol) susceptible de bloquer un transfert ou une suppression. Le domaine pouvait donc être déplacé, revendu ou réaffecté à tout moment, sans délai de protection.
L’enregistrement du domaine : MainReg, protection tchèque et serveurs Cloudflare
Le domaine chainwizard-ai.org avait été créé le 9 octobre 2023 et devait expirer le 9 octobre 2026, soit quelques semaines après la date de nos investigations. Son registrar était MainReg Inc., identifié sous le numéro IANA 1917, le même registrar que plusieurs autres sites du réseau Immediate. L’identité du titulaire était masquée derrière un service de protection d’identité enregistré en Tchéquie, sous la dénomination « Whois protection, this company does not own this domain name s.r.o. » : une formulation qui signifiait explicitement que la société de protection n’était pas propriétaire du domaine, sans pour autant révéler qui l’était réellement.
Les serveurs de noms étaient ceux de Cloudflare (armfazh.ns.cloudflare.com et tani.ns.cloudflare.com), et le DNSSEC n’était pas signé, ce qui laissait le domaine exposé à certaines formes de manipulation DNS. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine et suivre l’évolution de son historique. La fiche ScamDoc de chainwizard-ai.org complétait ce tableau avec les signalements d’utilisateurs.
Cloudflare, Stripe et Laravel Livewire : la mécanique technique du domaine
L’analyse technique du domaine révélait une infrastructure bien plus élaborée que ce que laissait supposer une plateforme de trading crypto de façade. Cloudflare assurait à la fois le DNS, le CDN, l’hébergement et la connectivité IPv6, rendant impossible l’identification de l’hébergeur réel. Les certificats SSL wildcard couvrant *.chainwizard-ai.org avaient été renouvelés en continu jusqu’aux derniers jours de la plateforme : un certificat Google Trust Services WE1 avait été émis le 18 juillet 2026, un certificat Cloudflare TLS ECC CA 4 le 7 août 2026, soit trois jours seulement avant la détection de la panne. Ces renouvellements ne relevaient pas d’une gestion négligente : ils témoignaient d’une infrastructure maintenue activement jusqu’au bout.
L’application qui tournait sur le domaine reposait sur le framework Laravel Livewire, enrichi de composants React et de jQuery. La bibliothèque Stripe.js était chargée depuis js.stripe.com, avec des requêtes actives vers m.stripe.com : c’était précisément ce dispositif qui alimentait la page de paiement Mullan Lighting détectée après la fermeture de la vitrine. PayPal avait également été détecté à une période antérieure, suggérant que les modes de collecte de fonds avaient évolué au fil du temps. Google Tag Manager et Google Analytics (identifiant G-68S3VHR4W7) étaient intégrés, ainsi qu’un système de protection hCaptcha et une messagerie Migadu avec enregistrement SPF.
Le site avait été conçu pour toucher un public international : plus de vingt langues étaient déclarées via des balises hreflang, couvrant le français, l’anglais, l’allemand, l’espagnol, l’italien, le néerlandais, le polonais, le portugais, le suédois, le norvégien, le danois, le hongrois et d’autres encore. Des schémas Schema.org de type Offer, Organization, Person, Product, Rating et Review étaient intégrés pour améliorer le référencement naturel. Les données de navigation réelles mesurées par Google Chrome plaçaient le site dans le top 50 millions mondial, ce qui confirmait un trafic effectif et non simulé.
Pour comprendre les recours possibles après la disparition d’une plateforme de trading, Me Caroline Willm, avocate au barreau de Paris, revient sur les recours des victimes d’arnaques financières : du recours précontentieux à la procédure pénale, en passant par le dépôt de plainte et l’action au tribunal. Découvrez son portfolio.
Le réseau Immediate et les dossiers connexes
ChainWizard AI ne constituait pas un cas isolé. Son appartenance au réseau Immediate, tel que documenté par BrokerDefense en juillet 2026, l’inscrivait dans un ensemble structuré de plateformes partageant des caractéristiques communes : même famille de registrar, même logique de masquage d’identité, même recours à Cloudflare pour brouiller les pistes. Ce réseau opérait sur trois continents et mobilisait neuf registrars différents, ce qui rendait toute tentative de démantèlement coordonné particulièrement complexe.
Pour comprendre la mécanique de la vitrine ChainWizard avant sa fermeture, notre enquête sur la vitrine ChainWizard détaillait l’absence totale d’identité légale, de société enregistrée et de régulation. Les lecteurs souhaitant comparer avec un autre dossier récent trouveront des similitudes troublantes dans le cas de trxdynis, plateforme de trading blacklistée par l’AMF, qui illustrait le même schéma de disparition organisée après collecte de fonds.
Que faire si vous avez investi sur ChainWizard AI
Si vous avez déposé des cryptomonnaies ou transféré des fonds vers ChainWizard AI via le formulaire d’inscription ou tout autre canal proposé par la plateforme, la première urgence était de cesser tout nouveau versement, quelle qu’en soit la justification avancée : frais de déblocage, impôts à régler, vérification de compte. Ces demandes supplémentaires constituaient une étape classique du mode opératoire de ce type de vitrine.
Il était indispensable de conserver l’ensemble des preuves liées à votre dossier ChainWizard AI : captures d’écran des pages de la plateforme, historiques de transactions en cryptomonnaies, courriels reçus depuis les adresses de la plateforme, relevés de portefeuilles numériques et tout document attestant des montants investis. Ces éléments constituaient la base de tout recours, qu’il soit civil ou pénal. Le guide complet sur la procédure pénale publié par BrokerDefense expliquait les étapes concrètes pour déposer plainte en France dans ce type de dossier, y compris lorsque les opérateurs sont localisés à l’étranger.
Vous pouviez également contacter BrokerDefense directement pour soumettre votre dossier à évaluation. Les victimes de ChainWizard AI qui avaient confié des dépôts crypto à cette vitrine sans société ni régulation identifiables se trouvaient dans une situation qui nécessitait une analyse individualisée avant toute démarche de récupération.
ChainWizard AI promettait des rendements générés par un robot de trading piloté par IA, sans jamais produire la moindre preuve d’existence légale ni de supervision réglementaire. La fermeture de la vitrine et la réaffectation du domaine à une page de paiement sans rapport confirmaient ce que BrokerDefense avait établi dès les premières enquêtes : il n’existait aucune infrastructure de trading réelle derrière ce nom. Les personnes ayant investi sur cette plateforme sont invitées à soumettre leur dossier à BrokerDefense pour une évaluation préalable, avant d’engager toute procédure.
Nos vérifications du 15 août 2026 montrent que la plateforme ChainWizard AI a cessé de servir son contenu : le domaine chainwizard-ai.org affiche désormais une « Secure Payments Page – Mullan Lighting », une page de paiement intégrant Stripe au nom d’un fabricant britannique de luminaires, tandis que les pages /login, /pay et /checkout renvoient une erreur 404. Le dossier d’enregistrement a été modifié le 12 août 2026, deux jours après la détection de la panne. La vitrine a été effacée, mais le domaine reste enregistré jusqu’au 9 octobre 2026.
La récupération de fonds déposés sur une fausse plateforme crypto est complexe mais pas toujours impossible. Les démarches prioritaires incluent le signalement à la plateforme d’échange ou au portefeuille crypto utilisé pour effectuer le virement, le dépôt d’une plainte auprès des autorités compétentes (police, gendarmerie, ou directement au parquet via la plateforme THESEE pour les escroqueries en ligne), et la consultation d’un avocat spécialisé. Notre guide complet sur la procédure pénale détaille les étapes à suivre. La traçabilité des transactions blockchain peut constituer un élément de preuve utile dans le cadre d’une procédure judiciaire.
Oui. chainwizard-ai.org est documenté dans le réseau Immediate : une nébuleuse de 22 sites répartis sur 9 registrars et 3 continents, dont plusieurs partagent le registrar MainReg Inc. Cette appartenance confirme que la disparition de la vitrine n’était pas un incident isolé mais une étape dans le cycle de vie d’une structure frauduleuse organisée, qui recycle ses noms de domaine plutôt que de les abandonner.
ChainWizard AI promettait des rendements générés par un robot de trading piloté par IA, sans jamais produire la moindre preuve d’existence légale ni de supervision réglementaire. La fermeture de la vitrine et la réaffectation du domaine à une page de paiement sans rapport confirmaient ce que BrokerDefense avait établi dès les premières enquêtes : il n’existait aucune infrastructure de trading réelle derrière ce nom. Les personnes ayant investi sur cette plateforme sont invitées à soumettre leur dossier à BrokerDefense pour une évaluation préalable, avant d’engager toute procédure.
Article réécrit le 15/08/2026
