Sommaire
Robot-mediatop.com : la vitrine change d’enseigne, le serveur ne bouge pas
Notre première enquête sur robot-mediatop.com remonte au 6 mai 2026 : la vitrine se présentait alors sous l’enseigne « Epargne Bourse RobotIA » et promettait jusqu’à 21 % de rendement mensuel grâce à un prétendu robot de trading. Le 6 octobre 2026, le nom répond toujours. L’enseigne a changé : le site s’affiche désormais sous la marque « INVEST+ », accompagnée du slogan « Investissez aujourd’hui, construisez votre avenir ».
Le fait le plus significatif de cette mise à jour est d’ordre technique : le domaine est servi depuis la même adresse IP qu’en mai 2026, soit la 91.239.77.14, hébergée à Singapour. Cette même machine sert deux autres noms. Le premier, media-top06.com, affiche encore l’ancienne enseigne « Epargne Bourse RobotIA » et sa promesse de 21 % par mois, soit exactement la vitrine que nous avions décrite en mai. Le second, zone-mediatop.com, affiche quant à lui : « Saisissez l’opportunité : les cryptomonnaies qui feront la une demain ! ». Trois vitrines distinctes, une seule machine. Un mécanisme de ce genre figure déjà dans notre dossier sur fourteen-mediatop07.
Nous avons parcouru les documents publics dans lesquels l’AMF recense les acteurs non autorisés. Le nom robot-mediatop.com n’y figure pas lors de nos vérifications du 6 octobre 2026, ce qui décrit l’état de ces documents et n’emporte aucune autorisation.
Dernière mise à jour : 06/10/2026
Février 2026 au registre, un dépositaire établi en Pologne
Le nom robot-mediatop.com a été déposé le 19 février 2026, pour une échéance au 19 février 2027. La dernière écriture portée au registre date du 9 mars 2026, moins de trois semaines plus tard. Le nom porte un statut actif. Aucune donnée de titulaire n’est publiée : les coordonnées du propriétaire sont masquées. Le bureau d’enregistrement est Sollutium EU sp. z o.o., identifié sous le numéro 4545, société établie en Pologne.
Le certificat de sécurité a évolué entre nos deux passages. En mai 2026, il ne couvrait que le nom du domaine, sans variante. En octobre 2026, il s’agit d’un certificat générique, dit « joker », émis par Let’s Encrypt sous l’unité d’émission YR1 : il couvre l’ensemble des sous-domaines du nom, le domaine principal figurant en seconde entrée. Sa période de validité court du 21 août 2026 au 19 novembre 2026. Ce passage en mode joker, intervenu après notre première enquête, élargit la surface couverte sans modifier la nature de l’émetteur.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Un socle de vingt-huit briques logicielles sans agrément affiché
L’analyse technique du domaine recense vingt-huit composants répartis dans treize familles. Parmi les éléments d’infrastructure figurent les règles d’authentification des courriels du domaine : SPF et DMARC sont déclarés, mais la politique DMARC est définie à « none », ce qui la prive de tout effet protecteur. Le serveur web est nginx. L’hébergement est assuré à Singapour, derrière la 91.239.77.14, sans réseau de diffusion qui masquerait cette adresse.
Du côté des composants de présentation et de mesure, on relève le service de polices de Google, une police d’icônes, le gestionnaire de balises de Google, un réseau public de distribution de bibliothèques JavaScript, et un module d’observation d’intersection. La vitrine intègre par ailleurs cinq identifiants distincts de mesure d’audience, un identifiant de campagne publicitaire Google, trois mécanismes distincts de suivi des conversions publicitaires, et un signal de confidentialité américain. La prise en charge annoncée de l’euro et de la carte Discover complète ce tableau.
Le texte de la vitrine présente les marques d’une génération par intelligence artificielle. Le certificat joker, émis le 21 août 2026, couvre l’ensemble des sous-domaines. L’écart entre l’épaisseur de cette pile technique, manifestement orientée vers la collecte et le ciblage publicitaire, et l’absence de tout numéro d’enregistrement ou d’autorisation délivrée par un régulateur, constitue un signal d’alerte majeur.
Une entrée à 250 euros et une note de 4,9 sur cinq
La vitrine annonce un accès aux marchés financiers « dès 250 euros », un accompagnement personnalisé et une plateforme présentée comme sécurisée. Elle affiche une note de 4,9 sur 5 et revendique plus de 10 000 investisseurs. Aucun de ces chiffres n’est vérifiable : aucune source indépendante, aucun organisme de contrôle ne les corrobore.
Le formulaire de la page d’accueil collecte le prénom, le nom, l’adresse électronique, le numéro de téléphone et le montant envisagé. Il comporte également des champs cachés destinés à enregistrer le mot-clé publicitaire ayant conduit le visiteur sur la page, le type de correspondance, un horodatage, une empreinte et une adresse de site. Ce dispositif est conçu pour la captation de prospects, et non pour l’accès à un espace client.
Les chemins /login, /register, /dashboard et /api sont servis par la racine du domaine, ce qui indique l’existence d’une infrastructure de connexion et de gestion de comptes. La page conserve par ailleurs des compteurs animés affichant le rendement moyen annuel, le nombre d’investisseurs accompagnés et le montant minimum d’investissement : ces compteurs restent à zéro tant que le script associé n’a pas été exécuté par le navigateur.
Trois noms de la même famille déjà fichés pour usurpation
La famille de noms construits sur les racines « mediatop » et « media-top » est connue du fichier des acteurs non autorisés de l’AMF. Trois membres de cette famille y figurent sous la qualification « Usurpation » : elevenmediatop05.com, inscrit le 11 juin 2024, accompagné à la même date d’une adresse de courriel construite sur ce nom ; fourteen-mediatop13.com, inscrit le 6 mars 2025 ; et one-mediatop01.com, inscrit le 8 novembre 2024.
BrokerDefense a déjà documenté deux autres membres de cette famille : fourteen-mediatop07, traité dans notre dossier du 2 août 2024, et la vitrine mymedia-top30.com, documentée le 23 février 2024. Les inscriptions AMF de la famille s’échelonnent entre juin 2024 et mars 2025, soit antérieurement à l’enregistrement de robot-mediatop.com en février 2026.
Le nom robot-mediatop.com lui-même est absent de ces documents lors de notre vérification du 6 octobre 2026, ce qui n’équivaut pas à une autorisation. Pour compléter cette évaluation, la fiche de réputation de robot-mediatop.com attribue au domaine la note de confiance la plus basse, fixée à 1 pour cent.
Constituer son dossier après avoir alimenté la plateforme
Toute personne ayant rempli le formulaire de la vitrine, transmis ses coordonnées et une copie de pièce d’identité, effectué un ou plusieurs virements vers cette plateforme, ou reçu des relances par la messagerie du site, doit mettre de côté, sans attendre, tout ce qui documente l’opération : impressions des pages parcourues, relevés des virements effectués, fil des échanges avec la plateforme, et les pièces transmises à l’inscription.
Les recours ouverts en France et la façon de déposer une plainte sont présentés sur Le pénal / Porter plainte.
Nous avons interrogé Maître Anne Bernard-Dussaulx, avocate rattachée à l’ordre des avocats de Paris, sur une question centrale pour les victimes : dans quelles conditions une banque étrangère ayant reçu les fonds d’une escroquerie à l’investissement peut-elle être attraite devant la justice française, et quelles pièces réunir pour engager cette action ? L’entretien est accessible ci-dessous.
Trois réponses sur robot-mediatop.com
Robot-mediatop.com vise des épargnants séduits par un accès présenté comme simple aux marchés financiers, à partir de 250 euros. Le parcours typique de ses victimes se joue en trois temps : un formulaire rempli, des coordonnées transmises, un premier virement exécuté, puis la découverte d’une enseigne changée sans que le serveur ait bougé. Notre équipe peut dresser une évaluation préalable de votre situation, en amont de toute action.
Nos recherches du 6 octobre 2026 n’ont trouvé aucun agrément ni aucune autorisation délivrée par l’AMF au nom robot-mediatop.com. Le nom n’apparaît pas non plus dans les listes noires publiées par l’autorité à cette date. L’absence d’inscription sur ces listes ne vaut pas autorisation : aucun numéro d’enregistrement réglementaire n’est affiché sur la vitrine.
Le changement d’enseigne n’a été accompagné d’aucun changement de serveur : le domaine robot-mediatop.com est servi depuis la même adresse IP (91.239.77.14, à Singapour) entre mai et octobre 2026. Ce type de rotation d’enseigne, sans modification de l’infrastructure, est un procédé courant pour renouveler l’apparence d’une vitrine tout en conservant le dispositif de captation de prospects en place.
Mettez de côté sans attendre tout ce qui documente l’opération : impressions de la vitrine et de vos échanges, relevés des virements, pièces transmises à l’inscription. Signalez les faits à votre banque par écrit et consultez la page consacrée aux recours pénaux sur BrokerDefense. Une évaluation préalable de votre situation peut être demandée via notre service d’aide aux victimes.
Article réécrit le 06/10/2026
