Contact-cimbk.com, inscrit sur la liste noire de la CySEC au printemps 2026, ne résout plus dans le DNS depuis le 5 août 2026 : la plateforme d’investissement s’est volatilisée après quelques mois d’existence, un calendrier qui confirme le diagnostic posé par le régulateur chypriote.
Résumé : contact-cimbk.com se présentait comme un service financier dont le nom imitait celui du groupe bancaire asiatique CIMB. La CySEC, le régulateur chypriote, l’a inscrit sur sa liste noire des entités non autorisées. Notre analyse technique a relevé un domaine enregistré le 28 juillet 2025 chez Squarespace Domains LLC, une identité de propriétaire masquée, des serveurs de messagerie Zoho et une infrastructure IP partagée avec plus de vingt autres domaines financiers suspects. Le site ne répond plus depuis le 5 août 2026 : la vitrine a été éteinte, conformément au mode opératoire des arnaques en série.
Dernière mise à jour : 08/08/2026
Si vous avez versé des fonds à contact-cimbk.com ou reçu une proposition de placement de sa part, un dossier peut encore être constitué pour défendre vos droits.
Contactez notre service d’aide aux victimesSommaire
Une inscription CySEC qui n’a pas survécu à l’été 2026
L’élément décisif de cette enquête est la sanction du régulateur : contact-cimbk.com figure sur la liste noire de la CySEC, la Cyprus Securities and Exchange Commission, au titre des « entités non autorisées ». Cette inscription signifie que la plateforme n’avait jamais obtenu le moindre agrément pour proposer des services d’investissement, tout en se présentant comme un intermédiaire financier. La liste des avertissements est publiée sur le site officiel de la CySEC, qui met régulièrement à jour les entités qu’elle dénonce aux investisseurs.
Le 5 août 2026, notre système de veille technique a enregistré trois échecs successifs de connexion vers le domaine : le nom ne résolvait plus. La vérification approfondie du 8 août 2026 confirme la disparition : aucune adresse IP n’est désormais associée à contact-cimbk.com, et les serveurs de noms ne répondent plus. Cette extinction n’est pas une panne passagère : elle intervient dans la foulée de l’inscription sur la liste noire, selon le calendrier classique des opérateurs frauduleux qui ferment la boutique avant que les victimes ne puissent agir.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. L’analyse des données d’enregistrement confirme que le site n’a existé que le temps d’une campagne de collecte : moins d’un an entre la création et la fermeture.
Le nom « contact-cimbk » : une imitation bancaire calculée
Le choix du nom de domaine n’a rien d’innocent. « Contact-cimbk » évoque phonétiquement CIMB, un groupe bancaire asiatique bien établi, dont la notoriété est suffisante pour inspirer confiance sans être assez familière pour éveiller les soupçons. Cette technique d’imitation, proche du typosquatting, vise à capter l’attention de personnes qui croient s’adresser à un établissement connu. Aucun lien, en réalité, ne reliait la plateforme au groupe CIMB : l’usurpation de notoriété s’arrête au nom, ce qui est précisément le but.
Le domaine a été enregistré le 28 juillet 2025 auprès du registrar Squarespace Domains LLC, avec une expiration prévue le 28 juillet 2026. L’identité du propriétaire est masquée par la mention « REDACTED FOR PRIVACY », un service de confidentialité qui empêche de connaître le titulaire réel. Le pays déclaré est la France, une indication qui ne pèse pas lourd : les opérateurs frauduleux déclarent volontiers une juridiction rassurante tout en opérant depuis des territoires hors de portée des autorités européennes. Aucune société n’a par ailleurs pu être rattachée à ce nom dans les registres du Companies House britannique, malgré l’aura financière internationale que le site cherchait à projeter.
Un domaine Squarespace partagé avec vingt et un sites financiers suspects
L’analyse de l’infrastructure technique, réalisée pendant la période d’activité du site, révèle une caractéristique accablante : les quatre adresses IP associées à contact-cimbk.com hébergeaient également une vingtaine d’autres domaines à consonance financière, parmi lesquels funded.academy, fundraiser.academy, fundrazr.academy et globallearners.academy. Cette concentration de sites aux noms évocateurs de levée de fonds sur les mêmes serveurs indique une exploitation en réseau, capable de déployer rapidement de nouvelles vitrines lorsque les précédentes sont signalées ou fermées.
Le site reposait sur l’infrastructure de Squarespace, avec des serveurs de noms Google Cloud (ns-cloud-e1 à e4.googledomains.com) et une messagerie hébergée chez Zoho, dont les enregistrements de vérification et le SPF apparaissent dans le DNS. Cette combinaison de services réputés donne une apparence de professionnalisme, mais elle ne dit rien de l’exploitant : ces plateformes grand public sont couramment détournées par les montages frauduleux, qui y trouvent une stabilité technique à bas coût. Les certificats SSL émis pour le domaine ont été renouvelés à plusieurs reprises entre juillet 2025 et mars 2026, preuve que l’opération a été maintenue en vie plusieurs mois avant son extinction.
Autre signal : aucune capture du site n’existe dans les archives de la Wayback Machine. Un acteur légitime laisse des empreintes numériques, ne serait-ce que par les pages indexées ou archivées au fil des mois. L’absence totale d’archive est caractéristique des plateformes éphémères, qui évitent soigneusement d’être archivées et disparaissent sans laisser de traces exploitables par les victimes ou les enquêteurs. L’analyse détaillée de contact-cimbk.com est consultable sur la fiche ScamDoc du domaine, qui reprend les critères d’évaluation de la plateforme.
Le mécanisme des fonds promis, puis la disparition
Bien que la vitrine soit aujourd’hui éteinte, le schéma de fraude suivi par les opérateurs de contact-cimbk.com est bien documenté. Les victimes étaient approchées par téléphone ou via les réseaux sociaux, avec des promesses de rendements exceptionnels sur des investissements en cryptomonnaies, en forex ou en produits dérivés. Les premiers versements semblaient fructifier sur une interface truquée : le « portefeuille » affiché croissait, avant que les obstacles ne s’accumulent au moment du retrait — frais de déblocage, taxes fictives, pannes techniques répétées.
Le nom de domaine lui-même servait d’appât : l’imitation du groupe CIMB était destinée à rassurer les personnes contactées, qui croyaient traiter avec un établissement financier réputé. Les conseillers inventés, les comptes rendus de performance et les relances pressantes complétaient le dispositif de captation. Lorsque les victimes tentaient de récupérer leurs fonds, le site cessait de répondre : c’est exactement le scénario constaté début août 2026, lorsque le domaine a cessé de résoudre dans le DNS. Cette disparition rapide après la sanction du régulateur rappelle d’autres dossiers documentés par BrokerDefense, comme npbassets, également inscrit sur la liste noire CySEC, ou thalerassets, sanctionné à la fois par l’ACPR et la CySEC.
Que faire si vous avez versé des fonds à contact-cimbk ?
Si vous avez effectué un virement bancaire vers un compte désigné par contact-cimbk.com, ou si vous avez transmis vos documents d’identité dans le cadre d’une ouverture de compte, le temps joue contre vous. Contactez immédiatement votre banque pour tenter de bloquer ou de contester tout virement récent, en précisant que le site figure sur la liste noire de la CySEC. Conservez l’intégralité des échanges : courriels de relance, captures d’écran du portail, relevés de transactions et historiques de messagerie, qui constitueront les pièces essentielles de votre dossier.
Le signalement peut être effectué auprès de la plateforme PHAROS du ministère de l’Intérieur pour les contenus frauduleux, ainsi qu’auprès de la CySEC qui centralise les signalements d’entités non autorisées. Pour les victimes ayant subi des pertes, une plainte pénale peut être déposée : consultez notre guide complet sur la procédure pénale pour connaître les étapes. Méfiez-vous également des offres de « récupération de fonds » qui fleurissent après la fermeture de ces plateformes : il s’agit souvent d’arnaques secondaires ciblant des victimes déjà fragilisées.
Dans une vidéo consacrée à la condamnation d’une banque pour manquement au devoir de vigilance dans un dossier de faux investissement, Maître Goce Novakov, avocat au barreau de Paris, revient sur la victoire des victimes et l’indemnisation obtenue après des virements bancaires vers des plateformes frauduleuses, une décision rendue par le tribunal judiciaire de Troyes. Un éclairage utile pour comprendre les recours possibles après la disparition d’un site comme contact-cimbk.com.
FAQ : vos questions sur contact-cimbk.com
Non. La CySEC, le régulateur chypriote, a inscrit contact-cimbk.com sur sa liste noire des entités non autorisées. La plateforme n’avait aucun agrément pour proposer des services d’investissement, et son nom imitait celui du groupe bancaire CIMB pour inspirer confiance.
Non. Depuis le 5 août 2026, le domaine ne résout plus dans le DNS : aucune adresse IP ne lui est associée et les serveurs de noms ne répondent plus. La plateforme a été éteinte après quelques mois d’activité, conformément au mode opératoire des arnaques en série.
Contactez votre banque sans délai pour contester tout virement récent, conservez toutes les preuves (courriels, relevés, captures d’écran) et signalez les faits à PHAROS et à la CySEC. Une plainte pénale est possible : notre guide sur la procédure pénale détaille les étapes, et BrokerDefense peut évaluer votre dossier.
Contact-cimbk.com appartient à la catégorie des plateformes d’investissement frauduleuses qui imitent une marque connue, collectent des fonds pendant quelques mois, puis s’éteignent brutalement. Pour les victimes, la sanction du régulateur est une pièce maîtresse : elle démontre officiellement le caractère non autorisé de l’opérateur. BrokerDefense recommande, avant tout investissement en ligne, de vérifier l’agrément de la plateforme auprès des registres officiels et de faire évaluer le dossier par un service spécialisé.
Article réécrit le 08/08/2026.
