Le domaine financierecbl.com est payé jusqu’au 28 octobre 2026 chez Namecheap, alors que la vitrine « Financière CBL – Investissements Alternatifs et Mobilité Durable » ne répond plus depuis des mois et n’existe plus dans le DNS depuis notre enquête du 15 août 2026.
La fiche ScamDoc de financierecbl.com reflète un indice de confiance très faible, cohérent avec l’ensemble des signaux relevés dans notre enquête.
Sommaire
Un domaine mort, mais toujours payé : la signature d’une infrastructure jetable
Financière CBL a cessé de répondre bien avant sa disparition totale : notre analyse technique d’époque notait déjà un statut « Domain Not Resolving » dès février 2026, plusieurs mois avant que le DNS ne soit entièrement vidé de ses enregistrements. Pourtant, au 15 août 2026, le nom de domaine financierecbl.com reste techniquement enregistré et payé jusqu’au 28 octobre 2026. Ce détail n’est pas anodin.
Conserver un domaine mort, c’est conserver une identité. La messagerie privée Namecheap reste attachée au nom : l’opérateur peut envoyer des e-mails au nom de Financière CBL, réactiver la façade à tout moment, ou revendre l’infrastructure à un tiers. C’est précisément le schéma des vitrines jetables : une durée de vie courte, un retrait discret, et une coquille vide qui continue d’exister le temps que les victimes cessent de chercher.
Ce schéma n’est pas isolé. Financière CBL partageait son code applicatif avec as-investment.com, une plateforme promettant des rendements allant jusqu’à 35 % et revendiquant 80 millions de dollars d’actifs sous gestion depuis 1993. BrokerDefense a documenté plusieurs vitrines issues du même réseau, dont thequantaflux et mongemprivate, qui présentent des caractéristiques techniques et opérationnelles identiques.
Dernière mise à jour : 15/08/2026
WHOIS : un enregistrement conçu pour l’opacité
Le domaine financierecbl.com a été créé le 28 octobre 2025 et expire exactement un an plus tard, le 28 octobre 2026 : un cycle d’un an, durée minimale pour paraître crédible sans engager de frais inutiles. Le registrar est NameCheap, Inc., et le titulaire est masqué derrière le service « Withheld for Privacy ehf », une société de confidentialité domiciliée en Islande. Aucune information nominative n’est accessible.
Les serveurs de noms utilisés sont DNS1.REGISTRAR-SERVERS.COM et DNS2.REGISTRAR-SERVERS.COM, les serveurs par défaut de Namecheap, ce qui indique que la configuration DNS n’a jamais été personnalisée au-delà du strict nécessaire. Le statut « client transfer prohibited » empêche tout transfert du domaine vers un autre registrar, une mesure standard qui protège également l’opérateur contre une saisie administrative rapide.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Un réseau de vitrines interconnectées autour d’as-investment.com
L’élément le plus révélateur de cette enquête n’est pas la disparition de Financière CBL en elle-même, mais ce qu’elle révèle sur le réseau qui la sous-tend. Nos investigations ont établi que financierecbl.com partageait son fichier JavaScript principal avec as-investment.com, ainsi que des ressources visuelles communes : images de présentation, icônes de drapeaux représentant le Royaume-Uni, Chypre, les Émirats arabes unis, la Suisse et le Liban.
As-investment.com se présente comme une société de gestion fondée en 1993, gérant 80 millions de dollars d’actifs et promettant des rendements jusqu’à 35 %. Ces chiffres, invérifiables, servent à asseoir une crédibilité de façade. Le choix des drapeaux n’est pas anodin : Chypre et les Émirats arabes unis sont des juridictions fréquemment citées dans les arnaques à l’investissement pour leur image de places financières sans la réglementation qui va avec.
BrokerDefense a déjà documenté d’autres membres de ce réseau. xffbba.club figure parmi les vitrines identifiées comme partageant des caractéristiques d’infrastructure communes. Chaque site constitue une entrée indépendante vers le même mécanisme de captation de fonds.
Cloudflare, React et Supabase : les rouages de la vitrine Financière CBL
La vitrine Financière CBL n’était pas un site amateur. L’interface avait été construite en React, un framework JavaScript qui permet de produire rapidement des applications web à l’apparence professionnelle. Le site était optimisé pour les appareils mobiles, ce qui correspond à un recrutement de victimes via les réseaux sociaux et les messageries instantanées sur smartphone.
Le réseau de diffusion Cloudflare masquait l’adresse IP réelle du serveur, lequel était physiquement localisé en Allemagne. Cette couche d’anonymisation technique est courante dans ce type de dispositif : elle complique l’identification de l’hébergeur réel et ralentit les procédures de signalement. Le protocole HSTS forçait le HTTPS sur toutes les connexions, donnant l’impression d’un site sécurisé.
Les formulaires d’inscription et les espaces clients étaient alimentés par Supabase, une base de données en ligne qui permettait de collecter et stocker les données personnelles des utilisateurs. L’implémentation de WebAuthn, une technologie d’authentification avancée, renforçait l’impression de sécurité sans que cela ne protège les fonds déposés. Le contenu était intégralement en français, ciblant explicitement un public francophone.
Maître Julie Younes, avocate au barreau de Paris, décrypte dans cette vidéo les recours des victimes d’une arnaque à l’investissement : procédure pénale, procédure civile, dépôt de plainte et action en justice. Consultez sa page : Maître Julie Younes.
Messagerie : une configuration qui facilitait l’usurpation d’identité
La configuration e-mail de financierecbl.com mérite une attention particulière. Le SPF était activé, ce qui constitue une mesure de base pour authentifier les envois. Mais le DMARC était configuré sur « None », le niveau le plus faible de la politique : cette configuration n’empêchait pas l’envoi d’e-mails usurpant le domaine financierecbl.com, ouvrant la voie à des campagnes de phishing secondaires ciblant les personnes ayant déjà interagi avec la plateforme.
La messagerie utilisée était Namecheap Private Email, le service de messagerie hébergée proposé directement par le registrar. L’ensemble de l’infrastructure e-mail était donc contrôlé par le même opérateur que l’enregistrement du domaine, derrière le même écran de confidentialité islandais. Aujourd’hui que le site a disparu, cette messagerie reste potentiellement active tant que le domaine est payé, soit jusqu’au 28 octobre 2026.
Recours pour les victimes de Financière CBL
Les personnes ayant effectué des virements vers Financière CBL se trouvent dans une situation particulière : la plateforme a disparu sans laisser d’adresse physique, sans numéro de téléphone joignable, sans interlocuteur identifiable. Les fonds investis dans cette vitrine d’investissements alternatifs et de mobilité durable ont été transférés vers des comptes dont les coordonnées bancaires constituent aujourd’hui la principale piste d’enquête.
La première démarche consiste à conserver l’intégralité des preuves disponibles : captures d’écran de l’interface, e-mails reçus depuis le domaine financierecbl.com, relevés bancaires mentionnant les virements, IBAN de destination. Ces éléments sont indispensables pour toute procédure pénale ou civile. Un dépôt de plainte auprès du procureur de la République ou d’un service de police spécialisé (comme la brigade de répression de la délinquance astucieuse) est la voie à privilégier. Notre guide complet sur la procédure pénale détaille les étapes à suivre.
Un second risque doit être pris en compte : les données personnelles collectées via les formulaires Supabase de la plateforme, notamment les pièces d’identité et les justificatifs de domicile souvent exigés lors de l’ouverture d’un compte d’investissement, peuvent resservir à des recontacts frauduleux. Des tiers se présentant comme des « récupérateurs de fonds » ou des « autorités de régulation » pourraient utiliser ces informations pour cibler à nouveau les victimes. Toute sollicitation non sollicitée liée à Financière CBL doit être traitée avec la plus grande méfiance.
La disparition du site financierecbl.com ne clôt pas à elle seule les voies de recours. Un dépôt de plainte accompagné des relevés bancaires et des IBAN de destination permet aux autorités d’identifier les comptes bénéficiaires des virements. Dans certains cas, un gel judiciaire des avoirs est possible si les fonds n’ont pas encore été dispersés. La rapidité de la démarche est déterminante.
Aucune trace de Financière CBL n’apparaît dans les registres de l’Autorité des marchés financiers ni dans ceux des régulateurs des pays représentés par les drapeaux affichés sur la plateforme (Royaume-Uni, Chypre, Émirats arabes unis, Suisse, Liban). L’absence d’agrément est un indicateur majeur : toute plateforme proposant des investissements à des résidents français doit être enregistrée auprès de l’AMF ou d’un régulateur européen reconnu.
Un e-mail envoyé depuis le domaine financierecbl.com après la fermeture du site est un signal d’alarme sérieux. La configuration DMARC permissive de la plateforme permettait l’envoi d’e-mails usurpant ce domaine, et la messagerie Namecheap reste potentiellement active jusqu’en octobre 2026. Ne répondez pas, ne cliquez sur aucun lien, ne transmettez aucun document. Conservez l’e-mail comme pièce à conviction et signalez-le à signal-spam.fr.
Financière CBL s’est éteinte sans préavis, laissant derrière elle des investisseurs dont les fonds ont été absorbés par une vitrine construite pour disparaître. Le domaine financierecbl.com, payé jusqu’au 28 octobre 2026, reste la seule trace tangible d’une opération qui a su combiner une interface professionnelle, un réseau de sites interconnectés et une infrastructure technique conçue pour l’anonymat. Les victimes ayant versé des sommes dans le cadre de cette prétendue offre d’investissements alternatifs et de mobilité durable disposent encore de leviers juridiques, à condition d’agir rapidement et de manière documentée. BrokerDefense propose une évaluation préalable du dossier pour aider chaque victime à identifier les démarches les plus adaptées à sa situation.
Article réécrit le 15/08/2026
