Sommaire
La coquille vide : une page d’hébergement par défaut de 163 octets pour une prétendue plateforme d’investissement
Le 16 août 2026, la vitrine ONE Invest ne sert plus aucun contenu. Le domaine oneinvestfr.com répond toujours au niveau du réseau, résolu vers l’adresse 68.65.121.184 sur un hébergement partagé Namecheap aux États-Unis, mais il ne renvoie qu’une page par défaut d’hébergement de 163 octets, une redirection interne vers /cgi-sys/defaultwebpage.cgi servie par LiteSpeed. La vitrine WordPress, le certificat SSL Sectigo et l’espace client ont été entièrement effacés du serveur.
Notre surveillance a détecté la disparition du contenu le 10 août 2026. Les dernières traces d’activité remontent aux relevés des 22, 26 et 30 juin, puis du 1er juillet 2026. Dès le 20 juillet, plus aucun certificat SSL valide n’était détectable pour ce domaine. La plateforme s’est donc éteinte en deux temps : d’abord le certificat, ensuite la vitrine elle-même.
Cette page vide de 163 octets est la signature d’une infrastructure jetable. Les opérateurs ont démonté la plateforme après la collecte des fonds, sans même prendre la peine de supprimer le domaine. Le serveur répond, mais il ne sert plus rien. Voilà tout ce qui reste d’une prétendue offre d’investissement patrimonial.
Dernière mise à jour : 16/08/2026
Un an de vie, un dossier figé depuis le jour de la création
Les données d’enregistrement du domaine, vérifiées le 16 août 2026 via le registre Verisign, racontent une histoire brève. Le domaine oneinvestfr.com a été créé le 29 novembre 2025 chez NameCheap, Inc. (identifiant IANA 1068), pour une durée d’un an. Il expire le 29 novembre 2026 et reste donc techniquement actif à ce jour.
Le dossier d’enregistrement n’a jamais été modifié depuis sa création : le dernier changement enregistré au registre date du 29 novembre 2025, jour même de l’ouverture du dossier. Les serveurs de noms sont DNS1.NAMECHEAPHOSTING.COM et DNS2.NAMECHEAPHOSTING.COM, ce qui place l’ensemble de l’infrastructure, enregistrement et hébergement, chez le même opérateur. Le DNSSEC n’est pas signé. Un verrou anti-transfert de type « client transfer prohibited » est en place, ce qui empêche tout déplacement du domaine vers un autre registrar.
Ce profil est celui d’un domaine enregistré pour une opération courte. Un an de durée, aucune mise à jour, aucune modification d’identité : la fiche WHOIS complète sur DomainTools confirme que ce dossier n’a jamais évolué depuis son ouverture.
Lorsque nous avons publié notre premier article sur ONE Invest en janvier 2026, la plateforme était en ligne depuis moins de deux mois. Elle a fonctionné quelques mois supplémentaires avant d’être démontée. Le domaine, lui, court encore jusqu’en novembre 2026 : les opérateurs le conservent probablement pour empêcher quiconque de le récupérer, ou pour un éventuel recyclage.
Lorsqu’une victime se retrouve face à une plateforme disparue et à des fonds bloqués, la question du recours juridique se pose rapidement. Me Julie Younes, avocate au barreau de Paris, détaille dans la vidéo ci-dessous les voies concrètes disponibles : recours précontentieux, protocole transactionnel, procédure civile et recouvrement de fonds dans les litiges financiers.
Une « façade patrimoniale » sans aucun agrément
ONE Invest se présentait comme une offre d’investissement patrimonial à destination du public francophone. La plateforme affichait une interface soignée, des promesses de gestion de portefeuille et un espace client personnalisé. Aucune autorisation de l’Autorité des marchés financiers ni d’aucun régulateur européen n’a jamais couvert cette entité.
En l’absence de toute identité légale vérifiable, les fonds déposés par les utilisateurs n’étaient protégés par aucun mécanisme de garantie. Par ailleurs, le contenu entièrement rédigé en français ciblait délibérément les investisseurs francophones, en France et dans les pays voisins. Cette stratégie linguistique est courante dans les plateformes frauduleuses qui cherchent à maximiser leur bassin de victimes potentielles.
L’évaluation ScamDoc de oneinvestfr.com documente également les signaux d’alerte associés à ce domaine, notamment la jeunesse du site au moment de sa mise en ligne et l’absence de toute traçabilité légale.
Une vitrine WordPress low-cost, invisible aux moteurs de recherche
Les technologies identifiées lors de notre enquête initiale révèlent des choix cohérents avec une infrastructure éphémère. La plateforme tournait sous WordPress 5.9, une version de janvier 2022, non maintenue depuis plusieurs années. Le constructeur de pages WPBakery et le thème Flash de ThemeGrill complétaient une installation standard, sans développement spécifique.
Le fichier robots.txt appliquait une directive Disallow totale : aucun moteur de recherche ne pouvait indexer le contenu du site. Cette configuration n’est pas anodine. Elle empêche la constitution d’archives publiques et complique toute reconstitution du contenu après la fermeture. De fait, aucune archive de oneinvestfr.com n’existe dans la Wayback Machine.
Le plugin Private Content jouait un rôle central dans le dispositif. Les visiteurs anonymes voyaient une vitrine générique. Les utilisateurs connectés, en revanche, accédaient à un espace personnalisé affichant des soldes fictifs. Ce mécanisme est précisément conçu pour entretenir l’illusion d’un investissement en cours et retarder la prise de conscience des victimes.
Côté messagerie, des enregistrements SPF et DMARC étaient bien présents, mais la politique DMARC était configurée en mode « none » : aucune mesure de blocage n’était déclenchée en cas d’usurpation d’adresse. Cela laissait la porte ouverte à des campagnes de phishing utilisant le domaine comme expéditeur apparent.
Le partage de ressources avec as-investment.com et d’autres plateformes suspectes
Notre enquête initiale avait mis en évidence des liens techniques directs entre oneinvestfr.com et le domaine as-investment.com. Les deux sites partageaient des scripts JavaScript identiques, des icônes de drapeaux représentant le Royaume-Uni, Chypre, les Émirats arabes unis, la Suisse et le Liban, ainsi qu’une image commune identifiée sous le nom « assad-kA9GiUpy.jpeg ».
Des empreintes techniques similaires ont également été relevées sur thequantaflux.com, mongemprivate.com et xffbba.club. Ces recoupements suggèrent un réseau de plateformes construites à partir des mêmes ressources, probablement par les mêmes opérateurs ou par un prestataire commun. Ainsi, la disparition de ONE Invest ne signifie pas nécessairement la fin de l’activité de ce réseau.
D’autres plateformes du même type ont connu des trajectoires comparables ces derniers mois. Netixos, faux courtier dont le domaine a été gelé en statut « client hold », et Konilabs Courtage, blacklisté par l’Autorité bancaire européenne, ont suivi le même schéma d’extinction rapide après collecte des fonds.
Que faire après avoir investi dans la vitrine ONE Invest
Les personnes ayant effectué des dépôts sur oneinvestfr.com se trouvent dans une situation précise : elles ont confié des fonds à une plateforme sans agrément, dont la vitrine a été démontée en juillet 2026 et dont l’espace client affichait des soldes fictifs via le plugin Private Content. Ces soldes ne reflétaient aucun investissement réel.
La première démarche consiste à rassembler l’ensemble des preuves disponibles : captures d’écran de l’espace client, relevés de virements ou de transactions en cryptomonnaies, historique des échanges par email ou messagerie, et tout document fourni par la plateforme. Ces éléments constituent la base d’un dossier de plainte.
Un dépôt de plainte auprès du procureur de la République compétent est la voie à privilégier. Notre guide complet sur la procédure pénale détaille les étapes concrètes pour constituer ce dossier et le déposer dans les meilleures conditions. Par ailleurs, Swiss Capital Hub, autre plateforme Forex blacklistée par l’AMF et aujourd’hui disparue, illustre la nécessité d’agir rapidement avant que les traces numériques ne s’effacent davantage.
Méfiance absolue face aux propositions de récupération de fonds émanant de tiers inconnus. Ces approches, souvent présentées comme des services spécialisés, constituent fréquemment une deuxième arnaque ciblant les mêmes victimes. Aucun intermédiaire légitime ne contacte spontanément une victime pour lui proposer de récupérer ses fonds.
BrokerDefense peut fournir un rapport de recherches complet sur oneinvestfr.com, destiné à accompagner un dépôt de plainte. Ce rapport documente l’infrastructure technique, les liens avec d’autres plateformes suspectes, la chronologie de l’activité et les données d’enregistrement du domaine, autant d’éléments utiles pour étayer une procédure judiciaire.
Le domaine oneinvestfr.com répond encore au niveau technique, mais il ne sert plus aucun contenu : la requête renvoie une page d’hébergement par défaut de 163 octets. La plateforme ONE Invest, son espace client et son certificat SSL ont été effacés de l’hébergement en juillet 2026.
Non. Aucune autorisation de l’Autorité des marchés financiers ni d’aucun régulateur européen n’a jamais couvert oneinvestfr.com. La vitrine, entièrement rédigée en français, ciblait les investisseurs francophones sans disposer d’aucune identité légale vérifiable.
Rassemblez les preuves : captures d’écran de l’espace client, relevés de virements ou de transactions en cryptomonnaies, échanges par email. Les soldes affichés étaient des fictions numériques. Un dépôt de plainte auprès du procureur de la République compétent reste possible, et BrokerDefense peut fournir un rapport de recherches complet pour l’accompagner. Méfiez-vous des intermédiaires qui vous contactent spontanément pour « récupérer » vos fonds : il s’agit souvent d’une deuxième arnaque.
ONE Invest a fonctionné quelques mois, le temps de collecter des fonds auprès d’investisseurs francophones attirés par une vitrine patrimoniale sans fondement légal. Aujourd’hui, il ne reste qu’une page d’hébergement vide de 163 octets à l’adresse oneinvestfr.com. Pour quiconque a déposé des fonds sur cette plateforme, une évaluation préalable de la situation par BrokerDefense permet de déterminer les recours envisageables avant d’engager toute démarche.
Article réécrit le 16/08/2026
