La fausse plateforme crypto Bitsoft360, qui se présentait comme le « site officiel » d’une société inexistante, ne répond plus depuis août 2026 et son domaine bascule sur des serveurs de noms d’expiration. Bitsoft360 promettait un « trading automatisé par IA » capable de générer des revenus passifs en cryptomonnaies, sans jamais citer une seule société, un seul régulateur ni une seule adresse physique. Nos vérifications du 15 août 2026 confirment que bitsoft360.org est désormais inaccessible, son infrastructure démantelée, et que les personnes ayant transmis leurs coordonnées ou déposé des fonds via le formulaire d’inscription se retrouvent face à un vide total.
Sommaire
Bitsoft360.org s’éteint : erreur TLS interne, serveurs de noms d’expiration et dossier RDAP retouché après la panne
La détection de la panne remonte au 10 août 2026. Cinq jours plus tard, nos outils ont visité bitsoft360.org et www.bitsoft360.org : dans les deux cas, la réponse HTTPS retournait un code 000 accompagné d’une erreur TLS « tlsv1 alert internal error ». Le serveur ne négocie plus aucune connexion sécurisée. Ce qui rend la situation particulièrement révélatrice, c’est que le DNS résout encore : l’adresse IP 2.57.91.92 est toujours associée au domaine, ce qui signifie que la coupure n’est pas le fruit d’une simple suppression de zone DNS, mais d’un abandon délibéré du serveur web lui-même.
Les serveurs de noms ont basculé sur ns1.dns-expired.com et ns2.dns-expired.com. Ces serveurs de noms sont caractéristiques des domaines laissés en cours d’expiration chez Hostinger : lorsqu’un titulaire cesse de maintenir activement son domaine, Hostinger substitue ses propres DNS d’expiration à ceux configurés initialement. Ce basculement est la signature d’un abandon, pas d’une migration technique.
Le détail le plus troublant concerne la chronologie du dossier RDAP. La panne a été détectée le 10 août 2026. Or, le dossier d’enregistrement a été modifié le 12 août 2026, soit deux jours après la détection. Cette modification post-panne suggère une intervention humaine sur le dossier au moment précis où le site cessait de fonctionner : les opérateurs de Bitsoft360 n’ont pas simplement disparu, ils ont pris soin de toucher au dossier d’enregistrement après avoir coupé le serveur. La Wayback Machine conserve 100 captures du domaine, la première datant du 23 décembre 2023 (une redirection 301), et la dernière capture réussie en code 200 remontant au 2 août 2025, date à laquelle la vitrine frauduleuse était encore pleinement accessible.
Dernière mise à jour : 15/08/2026
Un domaine enregistré chez Hostinger avec un titulaire masqué et un historique de transfert depuis Namecheap
Le domaine bitsoft360.org a été créé le 24 juillet 2025 à 17h43 UTC, auprès du registrar Hostinger operations, UAB. Sa date d’expiration théorique est fixée au 24 juillet 2027, ce qui signifie que le domaine est techniquement encore valide pour près d’un an au moment de nos vérifications. Le statut RDAP affiche deux mentions : « client transfer prohibited » et « auto renew period ». La première empêche tout transfert du domaine vers un autre registrar, la seconde indique que le domaine est entré dans une période de renouvellement géré par le registrar lui-même, ce qui correspond précisément à la phase d’abandon que les serveurs de noms dns-expired.com signalent.
Le titulaire est masqué derrière un service de WHOIS privé : aucun nom, aucune adresse, aucune donnée de contact n’est accessible publiquement. Le DNSSEC n’est pas signé, ce qui signifie que les réponses DNS du domaine ne bénéficiaient d’aucune protection cryptographique contre la falsification. Notre analyse technique indique par ailleurs que le domaine était initialement enregistré chez Namecheap avant d’être transféré chez Hostinger, un changement de registrar qui s’inscrit dans un schéma classique de gestion opaque d’infrastructure frauduleuse. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Pour comprendre les recours possibles après la disparition d’une plateforme de trading en cryptomonnaies, Me Anne Bernard-Dussaulx, avocate au barreau de Paris, revient sur les transactions en cryptomonnaies et les arnaques associées. Découvrez son portfolio.
Une vitrine montée sur du parking publicitaire : ParkingCrew, Bodis et AdSense for Domains sous le vernis crypto
Lorsque bitsoft360.org était encore accessible, notre analyse technique révélait une réalité radicalement incompatible avec l’image d’une plateforme de trading professionnelle. L’infrastructure reposait sur des services de parking de domaines : ParkingCrew, une société de monétisation de domaines basée en Allemagne, Bodis, un système de parking publicitaire, et Google AdSense for Domains, le service de monétisation de domaines inactifs de Google. Namecheap Parking était également détecté. Ces services sont conçus pour afficher des publicités sur des domaines qui ne correspondent à aucun service réel, et leur présence simultanée sur un site se réclamant d’une plateforme de trading crypto constituait une incohérence technique majeure.
Le serveur web était nginx, hébergé sur Amazon AWS EC2 avec un réseau de distribution de contenu Akamai, et des serveurs localisés aux États-Unis et aux Pays-Bas. Le DNS avait d’abord utilisé Namecheap DNS, avant de migrer vers Cloudflare DNS, avec Cloudflare Hosting également détecté. Le certificat SSL était fourni par Let’s Encrypt, mais présentait une anomalie critique : le « Common Name Invalid », c’est-à-dire que le nom inscrit dans le certificat ne correspondait pas au domaine bitsoft360.org. Un certificat SSL valide est censé garantir que vous communiquez bien avec le serveur du domaine que vous avez demandé ; ici, cette garantie était absente dès le départ. HSTS était activé et IPv6 supporté, des configurations qui donnaient une apparence de sérieux technique sans en offrir la substance. Des pixels publicitaires Outbrain et Google Global Site Tag complétaient le tableau, confirmant que la priorité des opérateurs était la collecte de données comportementales, pas la fourniture d’un service financier.
Des plateformes aux profils similaires, comme Cap10 Wallet, une prétendue plateforme de trading « intelligente » rayée du registre .com, ou Bitcoin Invest, un HYIP aux rendements quotidiens garantis qui a lui aussi disparu sans laisser de trace, avaient en commun avec Bitsoft360 cette même architecture de façade : une vitrine convaincante posée sur une infrastructure sans profondeur réelle.
Les promesses de la vitrine : « trading automatisé par IA », revenus passifs et formulaire de collecte immédiate
La page d’accueil de bitsoft360.org affichait une esthétique soignée : fond sombre, reflets métalliques, typographie moderne. Le message central tournait autour du « trading automatisé par IA » et de la promesse de « maximiser les profits grâce à l’IA ». Les visiteurs étaient également invités à bénéficier de « revenus passifs et staking », deux formules destinées à séduire des profils d’investisseurs non professionnels cherchant des rendements sans effort particulier.
Dès l’arrivée sur le site, un formulaire d’inscription sollicitait immédiatement le nom, l’adresse e-mail, le numéro de téléphone et un mot de passe. Cette collecte précoce de coordonnées personnelles, avant même que le visiteur ait pu consulter des conditions générales ou vérifier la légitimité de la plateforme, est caractéristique des dispositifs de captation de leads destinés à alimenter des réseaux de démarchage téléphonique frauduleux. Une fois les coordonnées transmises, les victimes pouvaient être recontactées par des « conseillers » les incitant à effectuer des dépôts en cryptomonnaies.
Le site proposait également une FAQ factice, dont les questions et réponses ne renvoyaient à aucune documentation vérifiable, ainsi qu’une « feuille de route » sans dates ni jalons précis, destinée à simuler une vision stratégique d’entreprise. Le pied de page affichait la mention « Copyright Bitsoft360.net », un nom de domaine différent de bitsoft360.org, sans lien cliquable ni adresse physique associée. Cette incohérence entre le domaine utilisé et le nom de domaine cité dans le copyright révélait l’absence de toute structure juridique cohérente derrière la vitrine.
Aucune société, aucun régulateur, aucune mention légale : le vide juridique total de Bitsoft360
Bitsoft360 ne citait aucune société enregistrée, ni en France, ni dans un autre pays. Aucun numéro d’immatriculation, aucun siège social, aucun représentant légal n’apparaissait sur le site. La plateforme ne mentionnait aucune régulation financière : pas d’inscription auprès de l’Autorité des marchés financiers (AMF), pas d’agrément auprès de l’Autorité bancaire européenne (ABE), pas d’enregistrement auprès de la CySEC chypriote, pourtant fréquemment citée par les plateformes crypto cherchant à se donner une apparence de légitimité européenne.
Aucune mention légale n’était accessible, aucune politique de confidentialité conforme au RGPD n’était publiée malgré la collecte active de données personnelles via le formulaire d’inscription. Aucune donnée de contact réelle, ni adresse postale, ni numéro de téléphone vérifiable, ni adresse e-mail de support, ne figurait sur le site. Cette absence totale de cadre légal n’était pas un oubli : elle était constitutive du modèle opératoire. Une plateforme financière légitime est tenue, dans l’Union européenne, de publier ses informations d’identification et ses agréments réglementaires. Bitsoft360 ne satisfaisait à aucune de ces obligations. Les personnes souhaitant engager des démarches à la suite de leur contact avec ce type de plateforme peuvent consulter notre guide complet sur la procédure pénale pour connaître les options disponibles.
Nos vérifications du 15 août 2026 indiquent que bitsoft360.org retourne une erreur TLS interne et que ses serveurs de noms ont basculé sur ns1.dns-expired.com et ns2.dns-expired.com, signature d’un domaine laissé en cours d’expiration chez Hostinger. Le dossier d’enregistrement a été modifié le 12 août 2026, deux jours après la détection de la panne. Bien que le domaine soit théoriquement valide jusqu’au 24 juillet 2027, rien dans l’état actuel de l’infrastructure ne laisse envisager un retour en ligne de la plateforme. La disparition semble délibérée et définitive.
Le formulaire d’inscription de bitsoft360.org collectait le nom, l’adresse e-mail, le numéro de téléphone et un mot de passe. Ces données peuvent avoir été transmises à des réseaux de démarchage téléphonique frauduleux. Si vous avez fourni ces informations, soyez vigilant face à tout appel non sollicité se réclamant de Bitsoft360 ou d’une plateforme partenaire. Changez immédiatement le mot de passe utilisé si vous l’employez sur d’autres services, et signalez vos coordonnées comme potentiellement compromises auprès de la CNIL via le formulaire de plainte en ligne.
La récupération de fonds déposés sur une fausse plateforme crypto est complexe mais pas toujours impossible. Les démarches prioritaires incluent le signalement à la plateforme d’échange ou au portefeuille crypto utilisé pour effectuer le virement, le dépôt d’une plainte auprès des autorités compétentes (police, gendarmerie, ou directement au parquet via la plateforme THESEE pour les escroqueries en ligne), et la consultation d’un avocat spécialisé. Notre guide complet sur la procédure pénale détaille les étapes à suivre. La traçabilité des transactions blockchain peut constituer un élément de preuve utile dans le cadre d’une procédure judiciaire.
Bitsoft360.org s’est éteint comme il avait fonctionné : dans l’opacité. La plateforme, qui n’avait jamais existé en tant que société réelle, a disparu en laissant derrière elle un domaine en cours d’expiration, une erreur TLS interne et des serveurs de noms d’abandon, ainsi que les coordonnées et les fonds de personnes ayant cru à la promesse d’un « trading automatisé par IA ». Celles et ceux qui ont déposé des cryptomonnaies après s’être inscrits via le formulaire de bitsoft360.org font face à une plateforme introuvable et à un interlocuteur inexistant. Avant de confier des fonds ou des données personnelles à toute plateforme de trading crypto, une évaluation préalable par BrokerDefense permet d’identifier les signaux d’alerte techniques et réglementaires que les opérateurs frauduleux s’efforcent de dissimuler derrière des vitrines soignées.
Article réécrit le 15/08/2026
