Sommaire
Alfa Aesar FR : une plateforme frauduleuse qui a ciblé des épargnants francophones
alfa-aesar-fr.com est une plateforme frauduleuse : aucune licence, aucun agrément, aucune supervision d’un régulateur reconnu n’a été identifié. Le site est hors ligne depuis juillet 2026, après une fenêtre d’activité d’environ dix jours. Son infrastructure WordPress partagée relie le domaine à au moins cinq autres sites suspects. L’absence de toute trace réglementaire ne garantit pas pour autant la récupération des fonds versés.
alfa-aesar-fr.com se présentait comme une plateforme d’investissement sérieuse. En réalité, notre enquête établit qu’il s’agissait d’un site frauduleux, conçu pour capter les fonds de particuliers sans aucune autorisation réglementaire. Aucune licence, aucun agrément, aucune supervision d’un régulateur reconnu. Le domaine a depuis disparu du web, mais les victimes potentielles, elles, restent exposées aux conséquences financières de ce montage. Ce site fait l’objet d’un signalement international pour exercice illégal d’activités d’investissement.
Consultez également la fiche ScamDoc de alfa-aesar-fr.com pour plus de détails sur les signalements.
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Article publié le 21/01/2026 Dernière mise à jour : 22/05/2026
Notre rapport complet sur alfa-aesar-fr.com documente l’ensemble de l’infrastructure technique, des connexions entre domaines et des éléments susceptibles d’appuyer une procédure judiciaire. Le présent article n’en constitue qu’un aperçu très partiel. Consultez également la fiche ScamDoc : ScamDoc, alfa-aesar-fr.com.
Ce que révèle l’analyse de Maître Goce Novakov
Maître Goce Novakov, avocat au barreau de Paris, a examiné ce dossier pour BrokerDefense et détaille les mécanismes juridiques permettant aux victimes d’agir. Son analyse porte notamment sur les voies de recours disponibles et les pièces à rassembler avant tout dépôt de plainte.
Une infrastructure construite sur WordPress, hébergée sous Google Cloud à Londres
Les technologies identifiées sur alfa-aesar-fr.com forment un tableau révélateur. Le site tournait sous WordPress, versions 5.7 puis 5.8, avec le thème Divi d’Elegant Themes. Par ailleurs, il intégrait des plugins financiers comme TradingView et Stockdio pour afficher de faux graphiques de marché. Ces outils servent classiquement à donner une apparence professionnelle à des plateformes qui n’ont rien de réel.
L’hébergement reposait sur Google Cloud, dans la région London europe-west2. En outre, le serveur web était nginx, et le certificat SSL provenait de Let’s Encrypt. Ce certificat gratuit, accessible en quelques minutes, ne constitue en aucun cas une garantie de légitimité. Nombreuses sont les victimes qui confondent cadenas HTTPS et sécurité financière réelle.
Le DNS était géré par SiteGround, avec une messagerie hébergée au même endroit. Or, une politique DMARC de type « none » était en place. Concrètement, cela signifie que l’opérateur pouvait envoyer des emails en usurpant l’identité du domaine sans qu’aucun filtre ne bloque ces envois. Un détail technique qui facilite considérablement le phishing ciblé.
Des images partagées avec au moins cinq autres sites suspects
Notre analyse des ressources chargées par alfa-aesar-fr.com révèle des connexions directes avec plusieurs autres domaines identifiés comme frauduleux. Les fichiers images et scripts JavaScript sont les marqueurs les plus fiables d’une infrastructure partagée entre plateformes d’arnaque.
Ainsi, des ressources hébergées sur as-investment.com apparaissent dans les données collectées dès le 22 juin 2026. Ce domaine chargeait des drapeaux nationaux, des icônes téléphoniques et une image identifiée comme « assad-kA9GiUpy.jpeg ». Ces éléments se retrouvent à l’identique sur plusieurs pages scannées simultanément, ce qui trahit un gabarit commun.
D’autres domaines apparaissent dans notre corpus : thequantaflux.com, mongemprivate.com, xffbba.club et miginvestgr.tiiny.site. Thequantaflux.com intègre notamment des bibliothèques Web3 et WalletConnect, typiques des arnaques ciblant les détenteurs de cryptomonnaies. Mongemprivate.com, quant à lui, présente une structure de plateforme de trading clé-en-main, avec scripts de gestion de crypto et carrousel OWL identique à celui d’alfa-aesar-fr.com. Ces recoupements ne relèvent pas de la coïncidence.
Un titre WordPress jamais personnalisé : « Just Another WordPress Site »
Parmi les indices techniques relevés, l’un mérite une attention particulière. Le site conservait le titre par défaut de WordPress, « Just Another WordPress Site », sans l’avoir modifié. Cela indique une mise en ligne précipitée. Les opérateurs de ces plateformes privilégient la rapidité de déploiement sur la finition. Par conséquent, plusieurs dizaines de sites identiques peuvent être mis en ligne en quelques heures.
Le plugin Wordfence était présent, ce qui peut surprendre. Néanmoins, sa présence ne protège pas les victimes : il protège le site contre les intrusions extérieures, pas contre l’arnaque elle-même. De même, Yoast SEO Premium était actif, signe que les opérateurs investissaient dans le référencement pour attirer des victimes via Google.
Chronologie d’une disparition programmée
Les données collectées permettent de reconstituer partiellement la durée de vie du site. Les premières captures de ressources partagées remontent au 22 juin 2026. Les connexions avec mongemprivate.com sont documentées au 30 juin 2026. Le domaine miginvestgr.tiiny.site apparaît dans les données au 3 juillet 2026. Dès lors, la fenêtre d’activité active s’étend sur au moins une dizaine de jours.
Cette durée de vie courte est caractéristique de ces opérations. Les opérateurs collectent des fonds rapidement, puis ferment le site avant que les signalements ne se multiplient. Ils migrent ensuite vers un nouveau domaine, avec la même infrastructure et les mêmes gabarits. C’est pourquoi retrouver les connexions entre domaines constitue un élément clé pour les enquêteurs.
Aujourd’hui, alfa-aesar-fr.com ne répond plus. Aucune donnée SSL active n’a été relevée lors de nos dernières vérifications. Le site est hors ligne. Toutefois, les fonds des victimes ne sont pas récupérés pour autant.
Ce que peuvent faire les victimes dès maintenant
Si vous avez effectué un virement vers alfa-aesar-fr.com, conservez toutes les preuves : captures d’écran, emails, relevés bancaires, contrats signés électroniquement. Ces documents constituent la base de tout dossier judiciaire. En France, un dépôt de plainte auprès du procureur de la République reste possible même après la fermeture du site. En Belgique, la démarche s’effectue auprès du procureur du Roi.
BrokerDefense peut fournir un rapport de recherches complet sur alfa-aesar-fr.com, destiné à accompagner votre dépôt de plainte. Ce rapport documente l’infrastructure technique, les connexions entre domaines frauduleux et les éléments d’identification de l’opérateur. Le présent article ne repose que sur une fraction très limitée de ce rapport. Contactez-nous directement pour en savoir plus.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Non, alfa-aesar-fr.com n’était soumis à aucune régulation. Notre enquête n’a identifié aucune licence, aucun agrément et aucune supervision d’un régulateur financier reconnu. La plateforme exerçait une activité d’investissement sans aucune autorisation légale, ce qui constitue en soi un exercice illégal passible de poursuites.
Oui, tous les éléments analysés désignent alfa-aesar-fr.com comme un site frauduleux. Le titre WordPress n’avait jamais été personnalisé, signe d’une mise en ligne précipitée. Les ressources du site étaient partagées avec au moins cinq domaines suspects, dont as-investment.com et mongemprivate.com, trahissant un gabarit commun déployé en série pour piéger de nouvelles victimes.
Non, alfa-aesar-fr.com est hors ligne depuis juillet 2026. Aucun certificat SSL actif n’a été relevé lors de nos dernières vérifications. Cette disparition est caractéristique de ces opérations : les fonds sont collectés rapidement, puis le domaine est abandonné avant que les signalements ne se multiplient, et les opérateurs migrent vers un nouveau site.
La plateforme affichait de faux graphiques de marché via les plugins TradingView et Stockdio pour simuler une activité financière réelle. Une politique DMARC de type « none » permettait d’envoyer des emails en usurpant l’identité du domaine sans aucun filtre, facilitant un phishing ciblé. Le certificat HTTPS gratuit Let’s Encrypt renforçait l’apparence de légitimité sans offrir aucune garantie financière.
Conservez immédiatement toutes les preuves disponibles : captures d’écran, emails, relevés bancaires et contrats signés électroniquement. Ces documents constituent la base de tout dossier judiciaire. Le dossier a été examiné par Maître Goce Novakov, avocat au barreau de Paris, qui détaille les voies de recours et les pièces à rassembler avant tout dépôt de plainte.
Plusieurs signaux techniques permettent d’identifier ce type de montage. Un titre WordPress resté à « Just Another WordPress Site » indique une mise en ligne précipitée. La présence de plugins comme TradingView couplée à l’absence totale de régulation est un marqueur fort. Enfin, un hébergement cloud générique, un SSL gratuit et une politique DMARC permissive forment ensemble un profil caractéristique de ces plateformes.
Des plateformes comme Fivearrows gestion et Mongemprivate reposent sur un procédé identique.
