Trois champs invisibles dissimulés dans chaque formulaire d’inscription : c’est le détail technique qui résume le mieux la nature de rentemond.com. Cette vitrine se présentait comme une plateforme de trading de cryptomonnaies à destination des investisseurs néerlandophones, promettait un rendement attractif encadré par une conformité réglementaire proclamée, et récoltait en réalité des coordonnées étiquetées pour le compte d’apporteurs d’affaires. Le dossier public du registre, relevé le 28 septembre 2026, porte au 25 septembre 2026 la trace d’une décision du dépositaire : NETIM SAS a placé ce nom en retenue, ce qui a suffi à le faire disparaître de la résolution publique, alors que le contrat courait encore jusqu’en février 2027. Aucune autorisation correspondant à cette enseigne n’a été retrouvée auprès de l’autorité néerlandaise des marchés financiers.
Sommaire
Un arrêt de service décidé par le prestataire, sept mois après l’ouverture
Consulté le 28 septembre 2026, le dossier public du registre pour rentemond.com porte deux mentions de statut distinctes : d’un côté une retenue décidée par le prestataire, qui met un terme à la délégation du nom ; de l’autre un verrou empêchant son transfert vers un concurrent. Ouvert le 26 février 2026, le nom courait jusqu’au 26 février 2027 ; aucune modification n’y a été consignée depuis le 25 septembre 2026. Ce n’est donc pas un oubli de renouvellement qui explique l’arrêt du service : la diffusion a été coupée par le prestataire lui-même, alors que le dossier contractuel demeure formellement valide encore plusieurs mois.
À la même date, ni la forme principale ni la variante précédée des trois w ne répondent : plus de service joignable, plus de messagerie, et une résolution qui n’aboutit à rien. Le dépôt du nom a été fait chez NETIM SAS, sous le numéro d’accréditation IANA 1519. L’identité du titulaire est soustraite par un service de confidentialité, et le pays inscrit au dossier est les Pays-Bas. Trois serveurs de noms sont déclarés, sous des libellés générés aléatoirement, répartis sur trois domaines tiers ne portant aucun nom de fournisseur identifiable.
Ces trois mêmes serveurs de noms, sur ces trois mêmes domaines tiers, figurent dans notre dossier consacré à riqueza-tradewise.com. Nos relevés de mai 2026 avaient par ailleurs rattaché rentemond.com à l’adresse de service 91.236.116.172, que nos dossiers consacrés à bron-valnex.com et à neuve-markvere.com mentionnent également. Notre analyse d’infrastructure de la même période avait enregistré pour ce nom l’adresse 94.26.38.73, déjà attribuée dans nos articles à plusieurs vitrines de la même série. Ces superpositions d’équipements sont des observations vérifiables ; elles n’établissent pas l’existence d’un exploitant commun ni d’une organisation partagée entre ces sites, et il serait inexact de le conclure à partir de la seule coïncidence de ressources techniques. Consultez la fiche WHOIS complète sur DomainTools pour accéder à l’ensemble des données du registre.
Dernière mise à jour : 28/09/2026
Chaque formulaire néerlandais étiquetait le visiteur
Derrière l’apparence d’un formulaire d’ouverture de compte se cachait un dispositif de collecte structuré. Chaque champ de saisie visible s’accompagnait de trois champs que le visiteur ne pouvait pas voir : un identifiant d’affiliation, un identifiant de sous-réseau et la langue détectée lors de la visite. Ces données n’étaient pas transmises pour créer un compte d’investisseur ; elles servaient à rattacher chaque enregistrement à l’apporteur qui avait orienté le visiteur vers la page. Autrement dit, remplir le formulaire ne déclenchait pas l’ouverture d’un espace personnel : cela alimentait un fichier de prospection commerciale segmenté par canal d’acquisition.
Sans que le visiteur ait rien fait, deux requêtes partaient déjà vers des services tiers : la première pour situer la connexion, la seconde pour convertir des montants entre le dollar et le franc suisse. Ces deux requêtes permettaient d’adapter le discours affiché selon le pays d’origine de la visite. Le champ de saisie du numéro de téléphone était configuré pour accepter les formats internationaux, ce qui facilitait la collecte de coordonnées exploitables à l’étranger.
La mise en scène commerciale complétait le dispositif : un bandeau « Accès limité : Inscrivez-vous maintenant » créait une pression temporelle artificielle, des rubriques intitulées « Fonctions », « Comment ça marche », « Avis » et « FAQ » donnaient l’apparence d’un service structuré, et plusieurs vidéos hébergées sur une plateforme tierce renforçaient l’impression de contenu éditorial. La présence de ces champs invisibles établit que le formulaire était conçu pour tracer l’origine de chaque contact ; elle ne permet pas, à elle seule, d’identifier les personnes qui exploitaient cette infrastructure ni les destinataires finaux des données collectées.
Une conformité néerlandaise proclamée qu’aucun fichier public ne confirme
Formulée en toutes lettres sur la vitrine, l’affirmation selon laquelle « tous les comptes respectent la réglementation néerlandaise en vigueur » constituait l’argument central de légitimité. Aucune autorisation correspondant à cette enseigne n’a été retrouvée dans les fichiers publics de l’autorité néerlandaise des marchés financiers. L’absence d’inscription dans ces fichiers ne vaut pas attestation de régularité, mais elle prive la déclaration de toute assise vérifiable.
Aucune société n’était nommée sur la vitrine, aucun numéro d’immatriculation n’y figurait et aucune adresse physique n’y était mentionnée. L’interface était intégralement en néerlandais et un drapeau des Pays-Bas y était affiché, signaux visuels destinés à ancrer la crédibilité géographique. La promesse d’un rendement attractif, formulée aussi bien à l’attention des débutants que des utilisateurs expérimentés, était appuyée par des avis publiés directement sur la page, sans rattachement à une plateforme d’évaluation indépendante consultable par le lecteur.
Sur le plan des signaux extérieurs, la fiche ScamDoc de rentemond.com la place à 25 % sur son échelle, soit un niveau faible. Cet indice est un repère parmi d’autres et n’a pas valeur de jugement définitif. Les fichiers d’avertissement du régulateur boursier français, de l’autorité prudentielle et de l’autorité chypriote des marchés ne comportent aucune entrée à ce nom à la date du 28 septembre 2026, et aucune société du registre britannique des sociétés ne se rattache à cette enseigne : là encore, une absence dans un fichier de signalement n’atteste pas la conformité d’un service.
Des certificats émis jusqu’au 23 août, un service arrêté le 25 septembre
Le serveur qui hébergeait rentemond.com fonctionnait sous nginx, sans aucun intermédiaire devant lui. À chaque visite, un témoin de connexion était déposé sur le navigateur du visiteur, mémorisant la langue choisie et permettant de personnaliser les affichages lors des visites suivantes. Le certificat de sécurité relevé en mai 2026 provenait d’une autorité de certification gratuite, portait le nom du domaine et sa variante en www, et couvrait la période du 22 mars au 20 juin 2026.
Les journaux publics de certificats permettent de reconstituer le calendrier d’entretien du nom : des certificats ont été émis aux dates du 26 février, du 22 mars, du 19 juin et du 23 août 2026. Ce rythme régulier montre que le nom était activement maintenu jusqu’à cinq semaines avant la retenue prononcée par NETIM SAS. Aucune émission postérieure au 23 août n’est journalisée, ce qui situe précisément le moment où l’entretien du nom a cessé. Ces données recoupent celles observées dans notre dossier consacré à neuve-markvere.com, qui partageait l’adresse de service 91.236.116.172 avec rentemond.com lors de nos relevés de mai 2026.
Une seule copie publique de la page d’accueil a été conservée, celle du 19 mai 2026 : elle documente la vitrine telle qu’elle se présentait une semaine avant notre première alerte. Sur le plan de l’infrastructure, le partage d’une adresse entre plusieurs noms de domaine indique une ressource commune ; cela ne dit rien, par lui-même, de l’identité ni des intentions de ceux qui exploitaient chacune de ces pages.
Devant la banque et le juge, ce que les virements laissent derrière eux
Pour les personnes qui ont effectué des versements à la suite d’une sollicitation par rentemond.com, plusieurs éléments méritent d’être réunis sans délai. Les ordres de virement passés après le premier contact constituent la pièce centrale : la banque qui les a exécutés est soumise à un devoir de vigilance dont les conditions peuvent être examinées au regard des circonstances de la sollicitation. Les relevés de compte horodatés, les courriels et les échanges écrits ayant précédé ou accompagné les versements doivent être conservés dans leur intégralité.
Sur ce point, deux particularités de ce dossier valent d’être documentées. D’une part, la promesse d’un rendement attractif affichée sur une interface en néerlandais, sous drapeau néerlandais, à destination aussi bien des débutants que des investisseurs expérimentés, constitue un élément de contexte qui explique la confiance accordée. D’autre part, le bandeau « Accès limité : Inscrivez-vous maintenant » et les trois champs invisibles dissimulés dans les formulaires établissent que la démarche d’inscription était conçue pour recueillir des coordonnées exploitables, et non pour ouvrir un accès réel à un service financier. Si un espace client affichait des gains au moment de l’utilisation, des captures horodatées de cet espace constituent également des preuves utiles. La date à partir de laquelle le délai court dépend de la voie retenue : notre page consacrée à la procédure pénale et au dépôt de plainte en expose le déroulé.
Sur la question de la responsabilité bancaire et des recours ouverts aux victimes d’escroquerie financière, Maître Denitza Gueorguieva, avocate dont Lyon est le ressort du barreau, a accordé un entretien à notre rédaction portant sur les litiges bancaires, la mise en cause de la responsabilité de l’établissement ayant exécuté les virements et les voies de défense accessibles aux personnes lésées.
Trois questions revenues à propos de cette vitrine
L’interface en néerlandais et le drapeau des Pays-Bas servaient à ancrer une crédibilité géographique sans engagement vérifiable. La vitrine affirmait que tous les comptes respectaient la réglementation néerlandaise en vigueur, mais aucune société n’y était nommée, aucun numéro d’immatriculation n’y figurait et aucune adresse physique n’y était mentionnée. Aucune autorisation correspondant à cette enseigne n’a été retrouvée dans les fichiers publics de l’autorité néerlandaise des marchés financiers à la date de notre enquête.
Oui. Les formulaires de rentemond.com comportaient des champs invisibles enregistrant un identifiant d’affiliation, un identifiant de sous-réseau et la langue de la visite. Chaque enregistrement était ainsi rattaché à un apporteur avant même tout versement. Le champ téléphonique était configuré pour les formats internationaux, ce qui permet à des tiers de vous recontacter par téléphone, par courriel ou par messagerie. Si vous avez renseigné vos coordonnées, restez vigilant face à toute sollicitation ultérieure présentant une offre d’investissement, y compris celles qui se présenteraient comme une « régularisation » ou un « remboursement ».
L’inaccessibilité du site ne fait pas obstacle aux recours. Les pièces réunies avant la fermeture, notamment les captures de l’espace client affichant des gains, les échanges écrits avec les interlocuteurs de la plateforme et les relevés de virement horodatés, conservent toute leur valeur probatoire. Le délai pour agir commence à courir à partir du moment où la victime a eu connaissance du préjudice, et non à la date de fermeture du site. Un examen de la situation par un professionnel permettra de déterminer les voies ouvertes selon les montants et les circonstances propres à chaque dossier.
Rentemond.com a réuni plusieurs caractéristiques qui rendent la situation de ses visiteurs particulièrement préoccupante : des coordonnées déposées dans un formulaire qui imitait l’ouverture d’un compte, des virements exécutés vers une vitrine néerlandophone promettant un rendement attractif à des investisseurs de tous niveaux, et une conformité réglementaire revendiquée qu’aucun registre public ne vient confirmer. Pour toute personne qui s’interroge sur un contact reçu ou sur des fonds versés dans ce contexte, un examen préalable par BrokerDefense permet d’établir les pièces utiles et d’évaluer les suites envisageables selon la nature du préjudice subi.
Contactez notre service d’aide aux victimes
Article réécrit le 28/09/2026
