GORTEXX, fausse plateforme de trading dénoncée par BrokerDefense en février 2026 pour avoir usurpé l’approbation de la Banque centrale européenne, a cessé de répondre le 10 août 2026 alors que son infrastructure technique était encore activement maintenue : deux certificats SSL avaient été renouvelés dans les dix jours précédant la panne, et le dossier d’enregistrement du domaine a été modifié le 12 août 2026, soit deux jours après la détection de la coupure. Consultez la fiche ScamDoc de gortexx.org pour un premier aperçu de la notation de confiance attribuée à ce domaine. Dernière mise à jour : 15/08/2026.
Sommaire
La coupure du 10 août 2026 : une extinction pilotée, pas une panne accidentelle
GORTEXX avis : la chronologie des derniers jours de la plateforme est particulièrement révélatrice. Le 1er août 2026, un certificat SSL Google Trust Services (WE1, wildcard, couvrant gortexx.org et *.gortexx.org) était renouvelé, valable jusqu’au 30 octobre 2026. Le 9 août 2026, soit la veille de la détection de la panne, un second certificat wildcard Let’s Encrypt (YE2) était émis, valable jusqu’au 7 novembre 2026. Ces deux opérations supposent une intervention humaine délibérée : on ne renouvelle pas deux certificats SSL en dix jours sur une infrastructure que l’on s’apprête à abandonner par négligence.
Le 10 août 2026, nos outils de surveillance ont détecté que gortexx.org ne répondait plus. L’erreur renvoyée était une erreur 522 Cloudflare, ce qui signifie que le réseau de distribution de contenu Cloudflare continuait de recevoir les requêtes, mais que le serveur d’origine situé derrière ce bouclier ne répondait plus. Le DNS pointait encore vers les serveurs Cloudflare (kara.ns.cloudflare.com et louis.ns.cloudflare.com), mais la machine réelle avait été éteinte ou déconnectée.
Deux jours plus tard, le 12 août 2026, le dossier RDAP du domaine enregistrait une dernière modification (champ « last changed »). Cette retouche post-panne confirme qu’une personne a accédé au panneau de gestion du registrar NameSilo après la coupure du site. Il ne s’agit donc pas d’une extinction par défaut de paiement ou d’une panne technique non maîtrisée : quelqu’un a éteint le serveur, puis est revenu modifier le dossier d’enregistrement. Le domaine gortexx.org avait été créé le 21 octobre 2025 et payé pour exactement un an, avec une expiration fixée au 21 octobre 2026. Ce cycle de vie d’un an est caractéristique des vitrines jetables conçues pour collecter des dépôts sur une durée limitée avant de disparaître.
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Les données d’enregistrement de gortexx.org : NameSilo, Cloudflare et un titulaire masqué
D’après nos investigations sur le dossier RDAP consulté le 15 août 2026, gortexx.org avait été enregistré le 21 octobre 2025 auprès du registrar américain NameSilo, LLC (IANA ID 1479), pour une durée d’exactement un an, avec une expiration prévue au 21 octobre 2026. Le registrant était masqué derrière un service de protection de la vie privée (Privacy protect), rendant toute identification directe du propriétaire impossible. Le statut du domaine était clientTransferProhibited, ce qui empêche tout transfert vers un autre registrar sans action préalable du titulaire. Le DNSSEC n’était pas activé, laissant le domaine sans protection contre les attaques de type empoisonnement de cache DNS. Aucune archive du site n’est disponible dans la Wayback Machine, ce qui prive les victimes de toute capture publique du contenu de la plateforme. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le recours à NameSilo comme registrar, combiné à la protection de la vie privée sur le registrant et aux serveurs de noms Cloudflare, constitue un montage désormais bien documenté dans les vitrines frauduleuses que nous suivons. D’autres cas similaires, comme Finosio, fausse banque en ligne disparue après le gel de son domaine, ou Obsidian Group, faux courtier blacklisté par la CySEC puis disparu, présentaient des configurations d’enregistrement quasi identiques.
Ce que révélait l’infrastructure de gortexx.org : une vitrine en constante mutation
D’après nos recherches, gortexx.org n’a pas été déployé immédiatement comme plateforme de trading. En novembre 2025, soit quelques semaines après la création du domaine, nos investigations indiquent que le site affichait une page de parking Sedo avec des publicités Google AdSense, une pratique courante pour monétiser un domaine en attente d’utilisation. En janvier 2026, l’hébergement était assuré par Sedo depuis l’Allemagne. Ce n’est qu’en mars 2026 que la migration vers Cloudflare a été opérée, avec activation du CDN, du DNS Cloudflare et d’une adresse IPv6, ainsi qu’une redirection systématique de tout le trafic HTTP vers HTTPS (configuration dite « SSL by Default »).
Cette séquence en trois phases, parking publicitaire, hébergement transitoire, puis bouclier CDN, est caractéristique d’une infrastructure montée à la hâte, dont chaque étape efface les traces de la précédente. Les deux certificats wildcard successifs (Google Trust Services WE1 puis Let’s Encrypt YE2) couvraient l’ensemble des sous-domaines de gortexx.org, ce qui suggère l’existence probable de sous-domaines dédiés à des espaces clients ou à des interfaces de dépôt, aujourd’hui inaccessibles. L’absence totale d’archives publiques du site renforce cette opacité.
Maître Goce Novakov, avocat au barreau de Paris spécialisé dans la défense des victimes d’arnaques financières, intervient régulièrement dans des dossiers impliquant des virements bancaires vers des plateformes frauduleuses. Dans la vidéo ci-dessous, il revient sur un jugement concret : escroquerie via un courtier se présentant comme régulé, manquements aux obligations AMF, condamnation de la banque pour manquement à son devoir de vigilance, et indemnisation effective des victimes.
Usurpation de la BCE, chiffres invérifiables et tunnel de dépôt : le mode opératoire de GORTEXX
La façade de GORTEXX reposait sur plusieurs couches de fausse légitimité. La plus grave était l’usurpation directe de la Banque centrale européenne : le site affichait la mention « This site is approved by BSC – Banque Centrale Européenne and is under its supervision ». L’acronyme BSC n’a aucune existence institutionnelle en lien avec la BCE, et aucune plateforme de trading au détail ne peut légalement se prévaloir d’une supervision de la BCE. Ce type de montage n’est pas isolé : BCEE Bank avait utilisé une stratégie similaire, se présentant comme une émanation de la Banque centrale européenne pour tromper ses victimes.
La plateforme affichait des indicateurs de performance spectaculaires sans aucun document comptable à l’appui : 4 827 202 607 dollars de volume quotidien, 105 572 traders actifs, 806 748 113 dollars de solde total client. Ces chiffres, présentés comme des « Key indicators of success », n’étaient adossés à aucun rapport audité, aucune publication réglementaire, aucune source vérifiable. La section « Licenses and regulation » du site ne comportait aucun numéro d’agrément réel. L’adresse indiquée, 66 Rue Pierre Charron, 75008 Paris, est une adresse de prestige dans le 8e arrondissement parisien, mais aucune raison sociale, aucun numéro SIREN ou SIRET ne permettait d’identifier une entité juridique réelle à cette adresse.
Des logos de grandes banques internationales (Bank of America, HSBC, Merrill Lynch, Goldman Sachs, Deutsche Bank) étaient présentés comme « Trusted partners », sans aucun contrat ni communiqué de presse de ces établissements. De faux prix sectoriels (Global 100 Awards, Global Brands Magazine, IAFT Awards) complétaient la mise en scène. Le parcours utilisateur, résumé en trois étapes baptisées « Three steps to success » (Register, Make a deposit, Start trading), plaçait le dépôt au centre du dispositif. Le site était disponible en plusieurs langues, dont le français, l’anglais, l’espagnol, l’italien et le russe, élargissant ainsi le bassin de victimes potentielles.
Recours pour les personnes ayant déposé des fonds sur GORTEXX
Si vous avez effectué des dépôts sur la plateforme GORTEXX dans le cadre d’un prétendu accès aux marchés Forex, aux cryptomonnaies, aux actions ou aux indices, et que vous ne parvenez plus à accéder à votre espace client depuis la disparition du site le 10 août 2026, plusieurs démarches sont à engager sans délai. Conservez l’intégralité des preuves en votre possession : relevés de virement bancaire ou de transaction par carte bancaire mentionnant GORTEXX ou gortexx.org comme bénéficiaire, captures d’écran de votre tableau de bord sur la plateforme, historique de vos échanges avec le support de GORTEXX (e-mails, messages instantanés, enregistrements d’appels). Ces éléments seront indispensables pour toute procédure.
Cessez tout contact avec des personnes se présentant comme des représentants de GORTEXX ou proposant de récupérer vos fonds contre paiement : ce type de sollicitation, appelé « recovery room », est une arnaque secondaire fréquente après la disparition d’une plateforme frauduleuse. Signalez les faits à la plateforme Pharos du ministère de l’Intérieur et déposez une plainte auprès du procureur de la République. Notre guide complet sur la procédure pénale détaille les étapes à suivre pour constituer un dossier solide. Si vos fonds ont transité par un établissement bancaire français, un recours contre la banque pour manquement à son devoir de vigilance peut également être envisagé.
Non. La mention « This site is approved by BSC – Banque Centrale Européenne and is under its supervision » affichée sur gortexx.org était une usurpation. L’acronyme BSC n’a aucune existence institutionnelle en lien avec la BCE, et la BCE ne supervise pas les plateformes de trading au détail. Aucun agrément réel n’était associé à GORTEXX auprès de l’AMF, de l’ABE ou de la CySEC, vérification effectuée le 15 août 2026.
La disparition de gortexx.org n’est pas accidentelle. Deux certificats SSL avaient été renouvelés dans les dix jours précédant la panne (le 1er août et le 9 août 2026), et le dossier d’enregistrement du domaine a été modifié le 12 août 2026, deux jours après la détection de la coupure. Ces éléments indiquent une extinction délibérée du serveur d’origine, et non une panne technique non maîtrisée. Le domaine avait été payé pour exactement un an, cycle typique des plateformes jetables.
Conservez toutes les preuves disponibles : relevés de virement ou de transaction par carte bancaire vers gortexx.org, captures d’écran de votre espace client, échanges avec le support de GORTEXX. Ne répondez à aucune sollicitation proposant de récupérer vos fonds contre paiement. Déposez une plainte auprès du procureur de la République et signalez les faits sur la plateforme Pharos. Contactez BrokerDefense pour une évaluation de votre dossier.
La disparition de GORTEXX en août 2026 confirme ce que l’enquête BrokerDefense de février 2026 avait établi : cette plateforme n’était pas un courtier réel, mais une vitrine sans identité légale, sans agrément vérifiable et sans actifs sous gestion. Les personnes ayant déposé des fonds pour accéder aux marchés Forex, aux cryptomonnaies ou aux actions via gortexx.org se retrouvent aujourd’hui face à un site inaccessible et à des interlocuteurs introuvables. La chronologie de la fermeture, avec ses certificats renouvelés jusqu’à la veille et son dossier d’enregistrement retouché après la panne, ne laisse aucun doute sur le caractère délibéré de cette extinction. Si vous avez été en contact avec GORTEXX, BrokerDefense peut évaluer votre dossier et vous orienter vers les recours adaptés à votre situation.
Article réécrit le 15/08/2026
