Sommaire
L’Amazon Coin avait un nom, il n’a plus d’adresse
Nos vérifications conduites le 27 septembre 2026, refaites sur plusieurs résolveurs publics distincts, établissent que topvision-media.com et sa forme préfixée par www ne renvoient plus aucune adresse. La réponse porte la mention explicite « aucune autorité joignable à la délégation » : les serveurs de noms délégués ne répondent plus, et aucune machine n’est donc joignable pour indiquer où le nom doit conduire. Ce nom portait, jusqu’à une date indéterminée entre la fin août et le 24 septembre 2026, une vitrine qui affirmait qu’Amazon s’apprêtait à lancer sa propre cryptomonnaie baptisée « Amazon Coin » et qui réclamait aux visiteurs leurs coordonnées personnelles par le biais d’un formulaire en cinq champs, dont le détail est décrit plus bas.
Ce qui rend ce dossier particulièrement instructif, c’est le décalage entre deux réalités que l’on pourrait croire solidaires et qui ne le sont pas. D’un côté, le registre du nom de domaine conserve la fiche de topvision-media.com avec le statut actif et une échéance fixée au 22 février 2027 à 9 h 28 UTC : le nom est payé, il n’est pas expiré, il n’est pas supprimé. De l’autre, le système de noms ne sert plus rien, parce que les deux serveurs de noms auxquels le registre délègue l’autorité ne répondent plus eux-mêmes.
Un relevé dans les journaux publics de certificats permet de borner l’arrêt avec une certaine précision. Quatre certificats Let’s Encrypt ont été émis pour ce nom : le 22 février 2026, valable jusqu’au 23 mai 2026 ; le 24 avril 2026, jusqu’au 23 juillet 2026 ; le 24 juin 2026, jusqu’au 22 septembre 2026 ; et le 24 août 2026, courant jusqu’au 22 novembre 2026. Le rythme est régulier, d’environ deux mois entre chaque émission, ce qui correspond au renouvellement habituel des certificats à durée courte. Le dernier de ces certificats était encore valable deux mois entiers lorsque le nom a cessé de répondre. La disparition n’est donc pas le résultat d’un oubli d’abonnement ni d’une expiration technique prévisible : quelque chose a cessé de fonctionner alors que les conditions formelles d’un service continu étaient réunies.
Dernière mise à jour : 27/09/2026
Nom actif, desserte éteinte : ce que porte le registre
Le dossier de topvision-media.com, relevé au registre le 27 septembre 2026, présente une stabilité remarquable. Le nom a été créé le 22 février 2026 à 9 h 28 UTC et son échéance est fixée au 22 février 2027 à la même heure : exactement un an, ni plus ni moins. La dernière modification enregistrée dans le dossier date du jour même de la création, le 22 février 2026, ce qui signifie que le dossier n’a jamais bougé depuis son ouverture. Le statut est actif. Deux serveurs de noms sont déclarés, ns13.v-sys.org et ns14.v-sys.org, et le bureau d’enregistrement est Sollutium EU, dont le contact d’abus est [email protected]. L’identité et le pays du titulaire sont masqués au titre de la confidentialité, et la signature DNSSEC est absente.
Les deux serveurs de noms déclarés, ns13.v-sys.org et ns14.v-sys.org, aboutissent à une même adresse, 152.89.61.96, qui n’accepte plus aucune connexion, ni sur les ports de navigation ni sur celui du service de noms. Voilà pourquoi le nom ne résout plus : la délégation subsiste au registre, mais l’infrastructure vers laquelle elle conduit ne rend plus rien.
Un dossier que nous avons publié présente un voisinage de prestataire digne d’être noté. ido-livret.com, autre enseigne de faux livret d’épargne sur laquelle nous avons publié un dossier le 1er mai 2026 mis à jour le 27 septembre 2026, porte au registre le même bureau Sollutium EU et la même paire de serveurs de noms, avec le statut actif et une échéance au 2 février 2027. Un bureau d’enregistrement et une paire de serveurs de noms communs situent un prestataire partagé, et non un exploitant commun : il s’agit d’une observation bornée, pas d’une affirmation de réseau entre ces deux enseignes.
Vérifié le 27 septembre 2026, le répertoire consolidé des listes noires des autorités françaises ne rend aucune ligne pour la recherche sur le fragment « topvision », alors que la recherche témoin sur le fragment « vivaldi » en rend trois, ce qui confirme que la recherche fonctionne correctement.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Amazon prêté en caution, un simple formulaire de collecte
La capture conservée dans notre dossier, prise le 5 mai 2026, permet de décrire précisément ce que la vitrine servait. En haut de page, un bandeau en majuscules proclamait : « SÉCURISEZ VOTRE ÉPARGNE ! ». Immédiatement en dessous, l’affirmation centrale : « Amazon s’apprête à lancer sa propre cryptomonnaie ! ». La page promettait une monnaie « plus grosse que le Bitcoin » et « acceptée partout dans le monde », et développait un argumentaire fondé sur les succès commerciaux d’Amazon, en citant nominalement Prime, Amazon Web Services, Kindle, Twitch et Alexa, comme autant de preuves de la capacité de la société à dominer un marché mondial.
La page comportait également une citation attribuée à un dénommé « David Malik », selon laquelle l’Amazon Coin « pourrait être la première monnaie mondiale » et vaudrait « des trilliards ». Cette citation n’est rattachée à aucune source vérifiable, aucun titre, aucune institution, aucun lien. Amazon n’a jamais annoncé un tel projet. La mécanique est identique à celle que nous avons décrite à propos de Xemfaucet.com, qui exploitait la fausse page d’un grand quotidien pour vendre du trading : une marque mondiale reconnue est citée en caution d’un projet qui n’existe pas, pour donner une apparence de légitimité à ce qui n’est qu’un formulaire de collecte de données.
Ce formulaire réclamait cinq informations : le nom, le prénom, l’adresse électronique, le numéro de téléphone et l’année de naissance. Il était encadré par trois appels répétés : « Boostez votre épargne ! », « Renseignez-vous ! » et « La cryptomonnaie Amazon va faire un raz de marée ! ». Le pied de page affichait « Copyright © topvision-media.com 2026 » et deux liens libellés « Conditions générales & Mentions Légales ». La page vers laquelle ces liens conduisaient n’existait pas : elle affichait deux mentions, « Not Found », puis « The requested URL was not found on this server. » Aucune société, aucune adresse et aucun numéro d’immatriculation n’étaient donc vérifiables depuis la vitrine elle-même.
Une vitrine sans entité, servie depuis une machine de Kyiv
Il faut y séparer deux plans, l’inscription au registre d’un côté, la desserte effective de l’autre. Sur le plan de la desserte, notre relevé du 6 mai 2026 établissait que topvision-media.com renvoyait vers l’adresse 62.182.80.22, servie par un serveur nginx, sans aucune protection de type réseau de diffusion de contenu interposé entre le visiteur et la machine. Le certificat en cours à cette date était un certificat Let’s Encrypt délivré pour ce domaine et pour tous ses sous-domaines, valable du 24 avril 2026 au 23 juillet 2026.
Nos vérifications du 27 septembre 2026 montrent que l’adresse 62.182.80.22 correspond au nom d’hôte host-22.dedicated.vsys.host, déclarée à Kyiv, en Ukraine, sur le réseau 30860 de Virtual Systems. Ce rattachement recoupe le contact d’abus du bureau d’enregistrement, [email protected], ainsi que les serveurs de noms ns13 et ns14.v-sys.org : les trois éléments relèvent du même prestataire d’infrastructure ukrainien. Au 27 septembre 2026, cette machine ne répond plus sur les ports de navigation, et l’adresse qui sert la paire de serveurs de noms du domaine, 152.89.61.96, reste également muette.
Notre analyse technique du 6 mai 2026 avait relevé vingt-six briques réparties en dix familles. La couche serveur reposait sur nginx. Côté navigateur, la page chargeait jQuery en version 2.1.0 et une série de greffons dédiés au carrousel, au diaporama, au contrôle des saisies de formulaire, aux animations déclenchées par le défilement et à la détection des capacités du navigateur. S’y ajoutaient Bootstrap, une police d’icônes, une fonte servie par un tiers, des correctifs pour navigateurs anciens, un réseau de diffusion de contenu public, une mesure d’audience avec sa balise principale, un suivi publicitaire, et la mention explicite d’une machine située en Ukraine. La première observation de cette pile remonte au 26 février 2026, la dernière au 3 avril 2026. Nos relevés ont également identifié vingt fichiers du site, dont des bibliothèques de scripts, des visuels, et une image nommée d’après Amazon.
Un indice de confiance de 25 %, que cette plateforme qualifie elle-même de faible, ressort de la fiche ScamDoc de topvision-media.com, tenue par une plateforme d’évaluation indépendante.
Maître Anne Bernard-Dussaulx, avocate rattachée à l’ordre des avocats de Paris, expose dans l’entretien ci-dessous les mécanismes de l’usurpation d’identité téléphonique et de l’arnaque au faux conseiller bancaire, les techniques d’hameçonnage utilisées pour prolonger l’emprise sur les victimes, et les voies de recours judiciaires disponibles, notamment les conditions dans lesquelles une indemnisation a pu être obtenue devant les tribunaux.
Après un versement, ce qui reste entre vos mains
Un versement consenti après avoir rempli le formulaire de topvision-media.com laisse des traces exploitables, à condition de les réunir méthodiquement. Les relevés de compte ou les confirmations de virement constituent la pièce de base ; les justificatifs de paiement par carte, les captures d’écran du formulaire rempli et les messages échangés avec ceux qui se présentaient comme conseillers ou gestionnaires viennent compléter le dossier.
Deux éléments propres à ce dossier méritent une attention particulière. Le formulaire réclamait le numéro de téléphone et l’année de naissance, deux données qui permettent un ciblage téléphonique précis : les appels reçus après la soumission du formulaire, les messages, et en particulier les tentatives d’usurpation d’un numéro de banque ou d’un organisme officiel, font partie des pièces à conserver soigneusement, car elles établissent la continuité de l’emprise et peuvent caractériser des infractions distinctes. Par ailleurs, comme plus aucune adresse ne dessert ce nom depuis le 24 septembre 2026, il ne faut attendre aucune réponse des contacts que la vitrine affichait, ni de la page de mentions légales, qui n’a jamais été servie même lorsque la vitrine fonctionnait.
Identifier le compte qui a encaissé les sommes est la démarche la plus utile dans la suite du dossier. L’établissement qui les a reçues peut en effet répondre de son défaut de surveillance, un argument que Maître Anne Bernard-Dussaulx développe dans l’entretien ci-dessus et qui a déjà permis à des victimes d’obtenir réparation devant un tribunal. Si le versement a été effectué par carte, la demande de remboursement adressée à l’établissement émetteur obéit à des délais comptés, qu’il vaut mieux ne pas laisser passer.
Trois réponses sur la promesse Amazon Coin
Les questions que nous recevons sur ce dossier portent sur trois points précis, auxquels nous répondons ci-dessous.
Non. Le dossier relevé au registre le 27 septembre 2026 conserve le statut actif et porte une échéance au 22 février 2027 : le nom est réglé, il n’a pas expiré. Ce qui a lâché, ce sont les serveurs de noms auxquels ce dossier délègue l’autorité, et qui ne répondent plus. Un nom peut donc rester inscrit sans qu’aucun visiteur puisse l’atteindre : inscription et desserte sont deux étages séparés, et la chute de l’un laisse l’autre intact.
Non. Délivrer un certificat et servir une page sont deux opérations distinctes. Le quatrième certificat Let’s Encrypt relevé pour ce nom a été émis le 24 août 2026 et court jusqu’au 22 novembre 2026, ce qui n’oblige aucune machine à rester joignable. Au 27 septembre 2026, la machine qui portait la vitrine, à l’adresse 62.182.80.22, ne répond plus sur les ports de navigation, et les serveurs de noms sont muets eux aussi. L’arrêt est donc survenu alors qu’un certificat valable courait encore deux mois.
Oui. La disparition de la vitrine ne ferme aucun recours. Il faut réunir les relevés de compte, les confirmations de virement ou les justificatifs de carte, les captures du formulaire et les messages reçus des prétendus conseillers. Retrouver le compte qui a encaissé les fonds passe en premier, car l’établissement récepteur peut être mis en cause. Rien n’empêche non plus de déposer plainte en l’absence de toute adresse de l’exploitant.
Un nom encore payé ne garantit aucune reprise
D’un dossier bâti sur une promesse qui n’existait pas, il reste d’abord ce que les victimes ont gardé : les pièces de paiement, les messages de ceux qui se présentaient comme des interlocuteurs, la capture de la page d’accueil conservée chez nous depuis le 5 mai 2026, et les traces administratives, du dossier du registre toujours lisible au résultat de la recherche dans le répertoire des autorités, qui ne nomme ce domaine sous aucun fragment.
Il faut insister sur une distinction que ce dossier illustre clairement : la fin d’une desserte et la suppression du nom au registre sont deux choses différentes. Ici, le nom topvision-media.com reste inscrit dans le registre et payé jusqu’au 22 février 2027. Un nom dont les serveurs de noms redeviendraient joignables pourrait être remis en service à tout moment, ce qui ne signifierait pas pour autant que l’exploitation reprend sous la même forme ou au bénéfice des mêmes personnes. Cette possibilité justifie une vigilance continue.
Avant de transférer quoi que ce soit, un seul contrôle protège vraiment : établir auprès d’un régulateur européen que l’intermédiaire est bien autorisé. La notoriété d’une marque citée en exemple, la fraîcheur d’un nom et le soin apporté à une page ne remplacent jamais cette autorisation, et notre service d’évaluation préalable permet de la vérifier en amont. Pour la suite, notre page sur la marche à suivre pour porter plainte après une escroquerie détaille les étapes du dépôt et les infractions susceptibles d’être retenues.
Contactez notre service d’aide aux victimes
Article réécrit le 27/09/2026
