Sommaire
Un domaine conçu pour brouiller les pistes
web.i25sec77hb3-93meta2.com est une arnaque : le site est désormais hors ligne et n’a jamais détenu le moindre agrément financier (AMF, FCA, CySEC ou FSMA). Son domaine à la structure délibérément opaque a été enregistré via Hostinger, un registrar permettant un enregistrement rapide sans vérification d’identité approfondie. Le site appartient à un réseau de fraudes partageant les mêmes ressources techniques avec des domaines comme as-investment.com, thequantaflux.com et mongemprivate.com. L’absence de preuve positive ne saurait toutefois garantir une quelconque légitimité.
Le domaine web.i25sec77hb3-93meta2.com mérite qu’on s’y arrête. Sa structure même trahit une intention de dissimulation. Les suites de chiffres et de caractères aléatoires dans le nom de domaine ne sont pas un hasard. Elles rendent le site difficile à mémoriser, difficile à rechercher, et donc plus difficile à signaler. Par ailleurs, les données d’enregistrement du domaine révèlent que l’opérateur a choisi Hostinger comme bureau d’enregistrement, un registrar souvent utilisé pour enregistrer rapidement des domaines à faible coût, sans vérification approfondie de l’identité du titulaire. Le site se présentait sous la marque « Web », sans autre précision sur son identité juridique, son siège social ou ses responsables. Aucune mention légale exploitable. Aucun numéro d’agrément financier.
Consultez également la fiche ScamDoc de web.i25sec77hb3-93meta2.com pour plus de détails sur les signalements.
Ce que l’architecture technique révèle sur les opérateurs
Le site s’appuyait sur Cloudflare à plusieurs niveaux : DNS, CDN, hébergement, journalisation des erreurs réseau et analytique. Cette accumulation n’est pas anodine. Cloudflare masque l’adresse IP réelle du serveur, rendant l’identification de l’hébergeur physique quasi impossible sans coopération judiciaire. En outre, le serveur web utilisé était LiteSpeed, couplé à PHP 7, une version en fin de support depuis décembre 2022. Ce choix technique indique peu de soin pour la maintenance, cohérent avec un site conçu pour opérer brièvement. Le site chargeait également des ressources depuis jsDelivr et cdnjs, deux CDN publics gratuits. Cela réduit encore les coûts d’infrastructure et les traces.
Pour éclairer ce type de montage frauduleux, Maître Goce Novakov, avocat au barreau de Skopje a examiné ce dossier pour BrokerDefense. Son analyse figure dans la vidéo ci-dessous.
Un réseau de sites frauduleux partageant les mêmes ressources
Notre enquête a mis au jour un élément central : web.i25sec77hb3-93meta2.com ne fonctionnait pas seul. L’analyse des ressources chargées par le site montre des connexions directes avec plusieurs autres domaines suspects. Les fichiers hébergés sur as-investment.com, notamment des images et des scripts JavaScript portant des empreintes numériques identiques, se retrouvaient aussi sur la plateforme analysée. Le fichier as-investment.com/assets/assad-kA9GiUpy.jpeg, chargé à deux reprises lors de nos observations du 22 juin 2026, constitue un marqueur de réutilisation de template entre sites frauduleux. Cela signifie concrètement que les mêmes opérateurs gèrent plusieurs arnaques en parallèle, en recyclant le même code source.
Par ailleurs, le domaine thequantaflux.com partageait également des ressources avec la même infrastructure, observé le 26 juin 2026. Ce site intégrait une bibliothèque Web3 et un connecteur WalletConnect, des outils typiquement associés aux arnaques au portefeuille cryptographique. De même, mongemprivate.com apparaissait dans le réseau le 30 juin 2026, avec des scripts de traduction en français ciblant explicitement un public francophone. Enfin, les domaines xffbba.club et miginvestgr.tiiny.site complétaient ce réseau, ce dernier étant hébergé sur la plateforme Tiiny.site, souvent utilisée pour déployer rapidement des pages de phishing.
Le site a cessé toute activité
web.i25sec77hb3-93meta2.com est désormais inaccessible. Aucun certificat SSL actif n’a été identifié lors de nos dernières vérifications. L’absence totale de données SSL signifie que le site ne répond plus à aucune requête sécurisée. Cela peut indiquer une fermeture volontaire des opérateurs, une suspension par Cloudflare, ou simplement un abandon après collecte des fonds. Toutefois, cette disparition ne protège pas les victimes déjà lésées. Les fonds versés ne reviennent pas automatiquement. C’est pourquoi la fermeture d’un site frauduleux doit déclencher une réaction immédiate, et non un soulagement.
Consultez également la fiche ScamDoc : ScamDoc, web.i25sec77hb3-93meta2.com.
Signalement international et absence de régulation
Ce site fait l’objet d’un signalement international pour offre de services financiers sans autorisation. Aucune régulation identifiée ne couvre ses activités. L’AMF, la FSMA belge, la FCA britannique et la CySEC chypriote n’ont pas accordé d’agrément aux entités opérant sous ce nom de domaine. Or, proposer des investissements sans agrément constitue une infraction pénale dans la quasi-totalité des pays de l’Union européenne. Néanmoins, l’absence de régulation ne prive pas les victimes de recours. Elle renforce même la position juridique des plaignants face aux parquets compétents.
Ce que les victimes doivent faire maintenant
Conserver toutes les preuves disponibles reste la priorité absolue. Captures d’écran, relevés de virements, courriels, messages de chat, numéros de transaction : rien ne doit être supprimé. Ensuite, déposer une plainte auprès du procureur de la République compétent permet d’ouvrir formellement une enquête pénale. En Belgique, la plainte s’adresse au procureur du Roi. En Suisse, au procureur cantonal ou au ministère public. Ces démarches doivent intervenir rapidement, car les délais de prescription courent dès les faits.
BrokerDefense peut fournir un rapport de recherches complet sur web.i25sec77hb3-93meta2.com, destiné à accompagner ce type de dépôt de plainte. Le présent article ne s’appuie que sur une fraction des informations collectées dans ce rapport. Celui-ci documente en détail les connexions entre domaines, les empreintes techniques des opérateurs, et les éléments susceptibles d’identifier les responsables. Contactez notre équipe pour en savoir plus.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Non, web.i25sec77hb3-93meta2.com n’est régulé par aucune autorité financière. L’AMF française, la FSMA belge, la FCA britannique et la CySEC chypriote n’ont accordé aucun agrément à cette entité. Le site ne comportait aucune mention légale exploitable ni numéro d’agrément, ce qui constitue une infraction pénale dans la quasi-totalité des pays de l’Union européenne.
Oui, tous les indices analysés désignent web.i25sec77hb3-93meta2.com comme une arnaque. Son domaine à la structure aléatoire vise à compliquer toute recherche et tout signalement. L’analyse technique a révélé qu’il partageait des fichiers images et des scripts JavaScript identiques avec plusieurs autres sites frauduleux, signe que les mêmes opérateurs gèrent plusieurs escroqueries en parallèle.
Non, web.i25sec77hb3-93meta2.com est hors ligne. Lors de nos dernières vérifications, aucun certificat SSL actif n’a été détecté et le site ne répondait plus à aucune requête sécurisée. Cette fermeture peut résulter d’un abandon volontaire après collecte des fonds, d’une suspension par Cloudflare, ou d’une réaction à des signalements. Elle ne protège pas pour autant les victimes déjà lésées.
Le site s’intégrait dans un réseau de plateformes frauduleuses recyclant le même code source et les mêmes ressources techniques. Des domaines associés comme thequantaflux.com intégraient des bibliothèques Web3 et des connecteurs WalletConnect, typiques des arnaques au portefeuille cryptographique. Le domaine mongemprivate.com ciblait explicitement un public francophone via des scripts de traduction, indiquant un démarchage organisé.
Conservez immédiatement toutes les preuves disponibles : captures d’écran, relevés de virements, courriels, messages de chat et numéros de transaction. Déposez ensuite une plainte auprès du procureur de la République compétent (procureur du Roi en Belgique, procureur cantonal en Suisse). BrokerDefense peut fournir un rapport technique complet sur ce site pour accompagner votre dépôt de plainte.
Les sites de ce type présentent plusieurs signaux d’alerte combinés : un nom de domaine composé de chiffres et de caractères aléatoires rendant toute mémorisation difficile, l’absence totale de mentions légales et de numéro d’agrément, et un recours massif à Cloudflare pour masquer l’hébergeur réel. Le partage de ressources techniques avec d’autres domaines suspects, comme observé ici, est un marqueur supplémentaire de réseau frauduleux organisé.
Nous avons observé un schéma comparable sur Https web et Brainsplan.
