Exluno.com arnaque : un portail sur le socle d’une série documentée

Exluno.com : un portail toujours actif, branché sur le socle d’une série déjà documentée

En octobre 2026, le domaine exluno.com continue de répondre à chaque requête. Notre première enquête sur ce nom remontait à avril de la même année, et rien n’indique que le portail ait cessé d’être servi entre-temps. Le relevé de trafic effectué pour cette réécriture établit un fait significatif : le portail s’appuie sur le même serveur temps réel online.nifton.io, joint sur le port 3001, et sur le même domaine backoffice.r-slides.com que deux enseignes déjà documentées par BrokerDefense. Ce recoupement d’infrastructure n’est pas anodin et justifie la présente mise à jour.

Ce que la vitrine sert concrètement est limité : quelle que soit l’adresse testée, l’internaute se retrouve face à un formulaire de connexion. La page affiche le slogan « Makes It Easy For You » et promet l’ouverture d’un compte en trois minutes. Le menu liste des rubriques telles que Trading, Deposit Funds, Webtrader ou Account Types, mais aucune de ces destinations ne délivre de contenu accessible sans authentification préalable.

Avant toute démarche impliquant un versement de fonds vers un acteur financier non identifié avec certitude, il est recommandé de consulter l’espace épargnants du régulateur, qui met à disposition les listes officielles des acteurs autorisés à proposer des services d’investissement en France. Aucune inscription n’a été trouvée pour exluno.com dans ces listes.

Dernière mise à jour : 06/10/2026

Hosting Concepts au registre, un certificat signé en août 2026

Le nom exluno.com a été enregistré le 8 septembre 2025, avec une échéance fixée au 8 septembre 2027. La dernière modification portée au registre est datée du 23 octobre 2025. Le domaine est assorti d’un statut qui interdit son transfert vers un autre dépositaire, disposition courante mais qui mérite d’être signalée. La signature DNSSEC n’est pas activée.

Le dépositaire est Hosting Concepts B.V., qui exerce sous le nom commercial Registrar.eu, identifiant IANA 1647. Les serveurs de noms sont justin.ns.cloudflare.com et mira.ns.cloudflare.com. Les relevés publics font apparaître une période de non-résolution en octobre 2025, suivie d’un passage sous le réseau Cloudflare à partir de janvier 2026 ; depuis lors, le domaine est servi derrière les adresses 172.67.217.33 et 104.21.24.59, ce qui masque l’adresse de la machine d’origine.

Google Trust Services a signé le certificat de sécurité en vigueur le 15 août 2026, sous l’unité WE1 ; sa validité court jusqu’au 13 novembre 2026. Ce document est donc postérieur à notre enquête d’avril 2026, ce qui confirme que le portail a été maintenu après sa première publication.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Quarante-huit technologies pour un portail qui ne sert qu’une page d’accès

Le relevé technique dénombre quarante-huit briques réparties en dix-sept familles. Le portail fonctionne sous WordPress, dont trois branches successives ont été observées au fil des relevés : 6.9, puis 7.0, puis 7.1. Cette progression indique un suivi régulier de la plateforme.

Parmi les composants identifiés figurent une extension de gestion multilingue, un thème spécialisé dans la présentation d’offres de courtage, la bibliothèque JavaScript jQuery, une bibliothèque de mise en page, une police d’icônes, le réseau de diffusion Cloudflare, un service de diffusion de fichiers, un service de mesure d’audience et un service de suivi d’affiliation. Le fichier /robots.txt du domaine ferme l’accès aux robots des principaux éditeurs de modèles de langage ainsi qu’aux robots d’indexation d’images, choix qui limite la visibilité du contenu servi à certains systèmes de lecture de pages.

L’écart entre l’épaisseur de cette pile et la minceur du service effectivement rendu est notable : quarante-huit briques techniques pour un portail qui, à l’issue de tous les tests, ne présente qu’un formulaire de connexion.

Un formulaire d’inscription plus bavard que la vitrine elle-même

Cinq adresses ont été essayées. Sur chacune, un même formulaire de connexion apparaît : à l’accueil du nom, sous /login, sous /register, sous /dashboard et sous /api. Aucun contenu distinct n’est proposé. Le formulaire d’inscription recueille le prénom, le nom, l’adresse électronique, un mot de passe, un indicatif de pays et un numéro de téléphone.

Ce formulaire comporte en outre quatre champs masqués, nommés « campaign », « param1 », « param2 » et « param3 ». Ces champs sont caractéristiques d’un dispositif de suivi d’affiliation : ils permettent d’identifier la source qui a orienté l’internaute vers le portail et, par conséquent, de rémunérer les intermédiaires ayant joué le rôle de rabatteurs. Leur présence dans le code source constitue un indicateur structurel indépendant du contenu affiché.

Par ailleurs, l’entité « Exluno Financial Company », que le bas de page présente comme licenciée, ne renvoie à aucune société identifiable dans les registres consultés. La mention de droits portée dans ce même pied de page renvoie à l’année 2025, qui est celle de l’ouverture du nom : la vitrine ne revendique donc aucune antériorité.

Le socle partagé avec deux dossiers déjà documentés

Le recoupement d’infrastructure repose sur trois éléments concordants. Le portail ouvre une connexion temps réel permanente vers online.nifton.io sur le port 3001, avec des requêtes répétées d’échange de session. Il préfère le domaine backoffice.r-slides.com pour ses opérations d’arrière-plan. La bibliothèque d’échange temps réel est chargée depuis r-slides.ibitsecure.com. Ces trois briques figurent à l’identique dans deux dossiers antérieurs de BrokerDefense : le dossier strath-well.com, publié le 17 février 2026, et le dossier credoya.com, publié le 21 avril 2026.

S’y ajoute un quatrième élément : le fichier de ressources du service de suivi d’affiliation porte un identifiant de compte que l’on retrouve sur d’autres vitrines déjà documentées, ce qui suggère une gestion centralisée des flux d’acquisition de prospects.

Sur le plan de la réputation publique, le rapport 2512176 relève un indice de confiance faible, établi à 33 pour cent.

Réunir les pièces après un envoi de fonds

Toute personne ayant ouvert un compte sur ce portail, effectué un virement ou laissé ses coordonnées dans le formulaire d’inscription a intérêt à constituer sans délai un dossier documentaire complet : captures d’écran des échanges, relevés de virements, confirmations reçues par messagerie et tout autre élément traçable. Ces pièces conditionnent la recevabilité des démarches ultérieures.

Les étapes utiles d’un dépôt de plainte, du choix de la juridiction à la réunion des justificatifs, sont exposées sur Le pénal / Porter plainte.

Pour comprendre ce que de telles poursuites permettent d’obtenir, Maître Goce Novakov, avocat exerçant à Paris, où il est inscrit au barreau, examine dans l’entretien reproduit plus bas les suites d’un jugement rendu en appel dans une affaire d’escroquerie à l’investissement, et ce que cette étape change pour les personnes lésées. L’entretien est accessible ci-dessous.

Trois éclaircissements sur exluno.com

Exluno.com cible des internautes à la recherche d’une plateforme de trading accessible, en leur promettant une ouverture de compte en trois minutes. Le portail partage son infrastructure avec au moins deux autres enseignes déjà répertoriées, et l’entité qu’il revendique en pied de page est introuvable dans les registres officiels. Toute personne ayant transmis ses coordonnées ou viré des fonds par ce formulaire peut faire examiner son dossier par BrokerDefense avant toute décision.

Article réécrit le 06/10/2026