Credoya : avis important d’un site d’arnaque.
Le site credoya.com présente ainsi tous les signaux d’une plateforme frauduleuse de trading en ligne. Infrastructure technique opaque, connexions vers des serveurs tiers suspects et absence totale d’informations légales : ce broker n’est donc pas fiable.
Dernière mise à jour : 21/04/2026
Si vous êtes victime de ce site, un relevé complet a été établi. Contactez nous pour l’utiliser.
Sommaire
Credoya : avis sur un faux broker qui cache son identité
Le site credoya.com se présente alors comme une plateforme de trading permettant d’investir sur le Forex et d’autres instruments financiers. L’analyse révèle ainsi une structure conçue pour tromper les investisseurs. Aucune mention légale, aucune adresse de siège social, aucun numéro d’enregistrement. Ce site est frauduleux.
Le domaine utilise une extension .com générique. Le certificat SSL a été émis par Google Trust Services, une autorité de certification automatisée. Ce type de certificat s’obtient ainsi gratuitement en quelques minutes. Il ne garantit aucunement la légitimité d’une entreprise.
Identité masquée et incohérences majeures
Les données WHOIS du domaine credoya.com ne révèlent donc aucune information sur le propriétaire réel. Le registrant utilise un service de protection de la vie privée. Cette pratique est alors courante chez les opérateurs de sites frauduleux qui veulent échapper aux poursuites.
Le site propose des versions en anglais, français et aussi arabe. Les captures d’écran montrent alors des pages identiques sur toutes les sections : about-us, accounts, forex, services, support. Chaque page affiche donc uniquement un formulaire de connexion. Aucun contenu informatif réel n’est accessible sans créer un compte.
Cette structure est typique des arnaques au trading. L’objectif est donc de collecter les données personnelles des visiteurs avant de les manipuler par téléphone.
Infrastructure technique suspecte
Le site est hébergé derrière Cloudflare. Les adresses IP détectées sont 104.21.88.208 et 172.67.153.94. Cloudflare masque l’hébergeur réel et rend difficile l’identification des responsables.
L’analyse du trafic réseau révèle ainsi des connexions vers le domaine online.nifton.io sur le port 3001. Ce serveur externe gère donc les communications Socket.IO de la plateforme. Le domaine nifton.io est distinct de credoya.com. Cette séparation suggère l’utilisation d’une infrastructure partagée donc entre plusieurs sites frauduleux.
Des scripts sont chargés depuis backoffice.r-slides.com. Ce domaine héberge ainsi un widget de connexion et des librairies Socket.IO. Le terme « backoffice » indique un système de gestion mutualisé utilisé par plusieurs faux brokers.
Le site utilise également des scripts de tracking provenant d’assets.anytrack.io. Ce service permet aux fraudeurs de suivre les conversions et d’optimiser leurs campagnes publicitaires malveillantes.
Analyse visuelle et discours commercial
Les captures d’écran fournies montrent une interface minimaliste. Le design utilise un fond noir avec des accents dorés. Le logo « CREDOYA » apparaît avec des chevrons stylisés. Cette esthétique imite les codes visuels des plateformes financières premium.
Toutes les pages capturées affichent le même formulaire de connexion. Les sections « About Us », « Accounts », « Forex », « Services » et « Support » ne contiennent aucune information. Un visiteur ne peut rien apprendre sur l’entreprise sans s’inscrire.
Cette approche force les victimes potentielles à fournir leur email et créer un mot de passe. Les escrocs récupèrent ensuite ces coordonnées pour établir un premier contact téléphonique.
Le site est construit sur WordPress avec le thème « theforest ». Les plugins détectés incluent Contact Form 7, WPML pour la traduction multilingue et aussi un tracker d’utilisateurs en ligne. Cette stack technique est alors commune aux sites frauduleux industrialisés.
Signaux d’alerte identifiés
- Aucune mention légale ni adresse de siège social
- Propriétaire du domaine masqué par un service de protection WHOIS
- Connexions vers des serveurs tiers suspects (nifton.io, r-slides.com)
- Infrastructure partagée typique des réseaux de faux brokers
- Certificat SSL automatisé sans valeur de légitimation
- Contenu identique sur toutes les pages : simple formulaire de connexion
- Aucune information accessible sans création de compte
- Scripts de tracking pour optimiser les campagnes frauduleuses
- Design imitant les plateformes financières légitimes
- Absence de numéro d’enregistrement auprès d’un régulateur financier
Verdict : Credoya est un site frauduleux
L’ensemble des éléments analysés confirme que credoya.com est une arnaque. Ce site n’est pas un broker régulé. Il fait donc partie d’un réseau de fausses plateformes de trading utilisant une infrastructure technique commune.
Les connexions vers nifton.io et r-slides.com prouvent alors l’utilisation d’un système mutualisé. Les opérateurs peuvent donc créer de nouveaux sites en quelques heures en changeant simplement le nom de domaine et le logo.
Voici les actions à entreprendre :
- Ne jamais envoyer d’argent vers cette plateforme
- Ne pas fournir vos documents d’identité
- Bloquer tout contact téléphonique avec leurs « conseillers »
- Signaler le site à l’AMF et aux autorités compétentes
- Contacter BrokerDefense si vous avez déjà effectué un dépôt
Toute personne qui leur a envoyé des fonds peut nous contacter le plus vite possible.
Nous sommes là pour vous informer et vous aider à défendre vos droits en cas d’arnaque financière. Pour en savoir plus, nous vous invitons à consulter NOTRE PAGE DE VICTOIRES et NOS PASSAGES DANS LES MEDIAS.
Non. Credoya ne dispose d’aucun numéro d’enregistrement auprès d’un régulateur financier. Le site ne mentionne aucune autorité de supervision. L’absence totale d’informations légales confirme qu’il s’agit d’une plateforme frauduleuse.
Les chances de récupération dépendent du mode de paiement utilisé et de la rapidité d’action. Contactez immédiatement BrokerDefense pour obtenir un constat technique utilisable en justice. Signalez également l’arnaque à votre banque et aux autorités compétentes.
