Sommaire
Le panneau d’administration répond encore, la vitrine non
Le 5 novembre 2026, l’adresse back.lunafnc.tech a répondu par une redirection vers crm.lunafnc.tech, dont la page d’accueil a rendu un code 200 et le squelette d’une application de gestion. C’est le nom que notre enquête d’avril 2026 désignait déjà comme le serveur dorsal distinct de la plateforme. La vitrine grand public, elle, ne rend plus rien depuis le 19 octobre. Le contraste constitue le fait central de ce dossier : la partie que le visiteur voyait a été coupée, celle qui sert à traiter les dossiers est restée en fonctionnement.
La page servie sous crm.lunafnc.tech ne contient qu’un conteneur vide, une feuille de style et un script. Ce script est une application compilée, bâtie sur React et TypeScript, qui embarque des composants cartographiques ainsi que des écrans de connexion, de tableau de bord et des vues liées aux clients et aux apporteurs. Nous n’avons tenté aucune authentification et nous n’avons consulté aucun dossier : la seule chose établie est que l’application est toujours servie, et qu’elle n’est pas une page d’attente déposée par un hébergeur.
Les données publiques d’enregistrement situent l’échéance de lunafinance.ltd au 18 novembre 2026, treize jours après ce relevé, sans qu’aucune reconduction y soit inscrite : la dernière écriture au registre date du 11 août 2026, et le nom a été créé le 18 novembre 2025 pour une durée d’un an. Le bureau d’enregistrement est Web Commerce Communications, connu sous la marque WebNic.cc, et aucun titulaire n’est diffusé publiquement. Consultez la fiche WHOIS complète sur DomainTools afin de vérifier les informations d’enregistrement du domaine.
Dernière mise à jour : 05/11/2026
Dix-sept jours sans qu’une seule page soit rendue
Trois requêtes vers lunafinance.ltd, lancées le 5 novembre 2026 entre 19 h 02 et 19 h 05 (temps universel), ont toutes atteint leur délai maximal sans recevoir un seul octet de réponse. La connexion aboutit pourtant : la poignée de main se noue en TLS 1.3 comme en TLS 1.2, puis le serveur se tait. Le port 80, lui, répond : une redirection 301 vers l’adresse sécurisée est servie pour la racine comme pour le chemin d’accès à l’espace client, ce qui montre que la couche d’entrée fonctionne et que c’est la destination qui manque.
Une seconde mesure, prise depuis un autre point du réseau, a expiré de la même manière sur les deux schémas : le silence ne provient donc pas de notre adresse. La forme préfixée par www ne rend aucun enregistrement de résolution, et le nom lui-même est diffusé par deux adresses voisines, la première étant 188.114.96.3, la seconde 188.114.97.3, derrière les serveurs de noms brit.ns.cloudflare.com et clay.ns.cloudflare.com.
La dernière copie publique de la vitrine conservée par les archives du web date du 14 septembre 2026 à 07 h 25, en deux clichés pris à quinze secondes d’intervalle ; aucune capture n’a été prise depuis. Notre relevé du 19 octobre 2026 avait déjà mesuré le même silence. La coupure remonte donc au 19 octobre au plus tard, et rien n’est venu la démentir en dix-sept jours.
Nous avons observé la même séquence sur deux autres dossiers de cet automne, skelvurizont et capitaledgemarket.live, où la page a cessé d’être servie bien avant que le nom soit abandonné.
Deux noms créés à vingt minutes d’intervalle, la même paire de serveurs de noms
lunafnc.tech a été enregistré le 18 novembre 2025 à 17 h 02 et 32 secondes (temps universel), pour une échéance au 18 novembre 2026 à 23 h 59 et 59 secondes. Son bureau d’enregistrement est Hostinger, son statut porte un verrou de transfert, et ses serveurs de noms sont exactement les deux mêmes que ceux de lunafinance.ltd. Ce dernier a été créé le même jour, à 16 h 42 et 22 secondes : vingt minutes et dix secondes séparent les deux créations, et les deux échéances tombent le même jour de l’année suivante. Le rapprochement de la date de création, de la paire de serveurs de noms et de l’échéance forme un faisceau d’indices, non une preuve d’un titulaire unique : deux bureaux d’enregistrement différents interviennent, et aucun titulaire n’est publié de part et d’autre.
Le nom lunafnc.tech ne rend plus d’adresse à sa racine ; seules ses déclinaisons répondent. C’est l’une d’elles, back, qui redirige vers le panneau de gestion décrit plus haut. La vitrine et le panneau ne reposent donc pas sur le même nom, et la disparition de l’un n’a pas entraîné celle de l’autre. Un opérateur qui abandonne une enseigne conserve ainsi, sur un nom voisin, l’outil qui lui permet de continuer à exploiter les dossiers déjà ouverts.
Un certificat réémis le 10 septembre, valable jusqu’au 9 décembre
Le certificat présenté aujourd’hui pour lunafinance.ltd est un certificat nominatif délivré par Google Trust Services sous l’autorité WE1, signé en ECDSA. Il porte le nom du domaine et sa forme générique, couvre donc lunafinance.ltd et l’ensemble de ses sous-domaines, et court du 10 septembre 2026 à 00 h 34 (temps universel) au 9 décembre 2026 à 01 h 33. Celui que notre analyse d’avril avait relevé venait de la même autorité et couvrait la même étendue, du 16 mars au 14 juin 2026. Un certificat a donc remplacé l’autre entre-temps.
Ce renouvellement ne dit rien de l’existence d’un serveur derrière l’entrée : il indique seulement que la zone est toujours tenue et que la certification continue d’être produite sans intervention visible. La date d’expiration du certificat, le 9 décembre, tombe vingt et un jours après celle du nom. Autrement dit, l’habillage sécurisé du domaine survivrait trois semaines à l’échéance de son enregistrement si celui-ci n’était pas reconduit.
Le second nom de messagerie ne porte qu’une page de chantier
Le domaine lunafinance.email, distinct du nom principal, répond en 200. La page servie est produite par un constructeur de sites grand public et affiche un titre neutre, « Home », avec un texte de gabarit : « Our exciting new website will launch soon. Come back and check it out. », signé d’un prénom, Billie, et assorti de la mention « Work in progress ». Il ne s’agit donc pas d’une messagerie consultable, mais d’une page de remplissage laissée par l’outil de construction.
La réception du courrier, elle, n’est pas interrompue : deux serveurs de réception sont déclarés chez le même hébergeur grand public, mx1 et mx2.hostinger.com, une politique d’expédition y renvoie, et deux adresses de diffusion sont associées au nom. Une personne qui écrirait à l’adresse de contact affichée autrefois par la vitrine ne verrait donc pas son message rejeté. Cela ne constitue pas un canal de récupération : le nom appartient à la même structure que la plateforme disparue, et la page qu’il sert aujourd’hui n’a d’autre fonction que de tenir une place.
La fiche publique de ce nom affiche toujours 1 % d’indice de confiance, comme lors de notre passage précédent. Pour la consulter, voir la note publique attribuée à ce domaine. Un indice de ce genre porte sur le comportement observé du nom, et ne remplace aucune autorisation réglementaire.
Ce que les listes de régulateurs portent, et ne portent pas
Trois familles de documents publics ont été interrogées le 5 novembre 2026. La première est la liste belge des entreprises irrégulièrement actives : l’auto-complétion du moteur de la FSMA, sollicitée sur « lunafinance », ne rend aucune suggestion, alors que la même sollicitation sur « luna » en rend plusieurs et qu’un terme inexistant en rend zéro. La recherche plein texte du même site, sur ce nom, ne renvoie aucun lien vers un avertissement, tandis que les témoins « ab-investment » et « boiler » en renvoient respectivement un et cinq. Les deux pages du tableau comptent cinquante et une puis trente-neuf lignes, et nulle part le nom n’y apparaît.
La deuxième famille est constituée des fichiers de l’Autorité des marchés financiers : six fichiers, dont les plus récents portent des exports de fin septembre et du 8 octobre 2026, ont été parcourus ; aucun ne contient d’entrée à ce nom, ni à sa variante avec espace. La troisième est le fichier consolidé des autorités françaises de supervision, interrogé sur « lunafinance » : aucune ligne ne correspond, alors que la requête de contrôle sur « luna » rend six lignes, toutes relatives à d’autres enseignes.
Notre article du 30 avril 2026 annonçait une inscription belge datée du 31 janvier 2025. Les relevés du 19 octobre et du 5 novembre ne la retrouvent pas, et nous avons retiré cette mention de notre dossier. Une liste de ce type se périme par lots : l’état de janvier 2025 n’est pas mesurable aujourd’hui, et l’absence constatée ce jour ne vaut pas certificat de régularité. La liste belge des entreprises irrégulièrement actives reste consultable pour refaire le relevé.
Un entretien filmé complète ce dossier. Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris, y commente les décisions de cassation et d’appel rendues dans des affaires d’escroquerie financière, ainsi que la condamnation de banques étrangères par les juridictions françaises. Elle explique ce qu’une victime peut espérer d’une action dirigée contre l’établissement qui a laissé passer les ordres, et pourquoi les pièces conservées déterminent l’issue de la procédure.
Les pièces à réunir quand la vitrine ne répond plus
La première série de pièces est bancaire : les relevés des virements exécutés au profit de la plateforme, avec leur référence, leur date de valeur et le nom du bénéficiaire tel qu’il figure sur l’ordre. La deuxième est contractuelle : les courriels échangés avec le conseiller, les identifiants de connexion, les captures du terminal de trading et les justificatifs de dépôt, y compris ceux des formules ZERO, Standard et VIP-TRADER que la vitrine proposait à 250, 1 000 et 25 000 dollars. La troisième est technique : ce que la page affichait à la date de vos versements, et le jour où elle a cessé de répondre.
Ces pièces servent deux finalités distinctes. Elles établissent le préjudice, et elles permettent d’interroger la banque qui a exécuté l’ordre sur le contrôle qu’elle devait opérer avant de le passer. La voie pénale reste ouverte indépendamment de la disparition du site : le dépôt d’une plainte ne suppose pas que la vitrine soit accessible, et l’existence d’un panneau de gestion encore actif sur un nom voisin donne un point d’ancrage technique à une enquête. Les modalités de dépôt et les pièces attendues sont détaillées sur notre page dédiée au pénal et à la plainte.
Le nom est enregistré jusqu’au 18 novembre 2026, sa zone est toujours diffusée et le panneau de gestion du nom frère répond. Un retour de la vitrine n’est donc pas exclu : nous avons déjà documenté des noms rendus à nouveau accessibles après plusieurs semaines de silence. Cela ne modifierait pas la nature des faits décrits ici, et ne rendrait pas davantage vérifiable l’identité de l’exploitant.
Non. Les serveurs de réception de lunafinance.email fonctionnent toujours, mais ce nom relève de la même structure que la plateforme disparue. Une relance à cette adresse ne déclenche aucune restitution : elle place au contraire la personne qui écrit en position de fournir des pièces et des coordonnées à des tiers. Les échanges déjà reçus, conservés avec leurs en-têtes complets, gardent en revanche leur valeur de preuve.
Le relevé du 5 novembre 2026 ne la retrouve dans aucune des trois familles de documents consultées, avec leurs témoins de contrôle. Une inscription belge avait été annoncée dans notre article d’avril 2026 ; elle n’est plus établie, et la mention a été retirée. Ne pas figurer sur ces documents ne protège personne : à ce jour, aucun des régulateurs consultés n’avait désigné cette enseigne comme un intermédiaire habilité.
Le dossier lunafinance.ltd a changé de nature en dix-sept jours. Une vitrine de courtage qui promettait des formules à partir de 250 dollars et un terminal présenté comme le sien n’est plus qu’un nom enregistré qui expire le 18 novembre, un certificat qui court jusqu’au 9 décembre et une application de gestion qui répond sur un nom voisin. Les personnes qui ont viré des fonds n’ont donc plus d’interlocuteur visible, mais l’outil qui a servi à suivre leurs dépôts existe encore : c’est ce qui distingue un abandon d’un démantèlement, et c’est sur cette différence que se joue la conservation des preuves. BrokerDefense recommande de faire évaluer le dossier avant toute nouvelle démarche, en rassemblant d’abord les relevés bancaires et les échanges avec le conseiller.
Contactez notre service d’aide aux victimes
Article réécrit le 05/11/2026
