Le domaine aurum-foundation.com ne rend plus qu’une page d’attente de services d’hébergement de noms, mais le nom voisin que notre enquête de juin désignait comme l’hébergement de son espace client, aurum.foundation, reste entretenu : certificat délivré le 4 novembre 2026, messagerie Google en place, et un avertissement de Cloudflare pour site trompeur à l’adresse principale. La vitrine a disparu ; l’infrastructure qui la portait n’a pas été démontée.
Sommaire
Le nom jumeau, désigné en juin comme le back-office, porte un avertissement de Cloudflare
En juin 2026, notre premier dossier sur cette plateforme relevait que l’espace client reposait sur un autre nom, backoffice.aurum.foundation, et qu’un centre d’aide Zendesk répondait sous l’identifiant aurum7875.zendesk.com. Le nom de la carte et celui du back-office ne s’écrivent pas de la même façon : l’un porte un tiret, l’autre non. Cette différence, qui ressemble à une coquille de saisie, sépare aujourd’hui deux états très différents.
Le 11 novembre 2026, l’adresse aurum.foundation répond par un écran d’avertissement de Cloudflare intitulé « Suspected Misleading Website ». Le texte affiché indique que le nom a été signalé pour s’être potentiellement fait passer pour une marque ou un service donné, et précise que ce signalement n’a pas été validé par Cloudflare, faute d’informations suffisantes. La nuance doit être respectée : il ne s’agit ni d’une qualification pénale ni d’une décision d’autorité, mais d’un signalement de tiers affiché par l’opérateur qui tient la zone. Un nom signalé pour usurpation de marque, sur un dossier déjà inscrit pour fraude aux crypto-actifs, reste un signal que le déposant doit connaître.
Derrière cet écran, l’origine ne répond plus. Les chemins /login, /backoffice, /home, /signin et /api rendent tous l’erreur 522 de Cloudflare, celle que l’opérateur sert lorsque son serveur d’origine ne répond pas dans le délai imparti. L’infrastructure de façade tient donc toujours debout, la machine qui servait l’application ne répond plus. C’est un état intermédiaire : ni une reprise d’activité, ni un démontage.
Dernière mise à jour : 11/11/2026
📄 Constat
La capture ci-dessous est celle de la page d’accueil d’aurum-foundation.com, enregistrée le 12 juin 2026, à l’instant où le site servait encore son formulaire. On y distingue le bandeau de promesse sur les bots de trading, la grille des produits et l’appel à l’inscription par messagerie. Trois repères suffisent à reconnaître l’écran qu’un visiteur a eu sous les yeux.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un certificat du 4 novembre et une messagerie d’entreprise sur ce nom jumeau
Le nom sans tiret n’est pas un vestige abandonné. Le certificat présenté le 11 novembre 2026 a été délivré le 4 novembre 2026 par Google Trust Services, sous l’autorité WE1, et court jusqu’au 2 février 2027. Il ne couvre que le nom nu, sans variante joker. Un certificat renouvelé sept jours avant notre passage suppose une zone suivie : un nom laissé à l’abandon perd son chiffrement, il ne le rafraîchit pas.
La zone porte également une messagerie d’entreprise. Les enregistrements MX désignent aspmx.l.google.com et ses quatre serveurs secondaires, la signature d’un compte Google Workspace. Deux jetons de vérification Google et une validation Microsoft, inscrite avec le préfixe MS=, figurent parmi les enregistrements TXT, auxquels s’ajoute un jeton à clé unique. Autrement dit, le titulaire a déclaré ce nom auprès de deux fournisseurs de messagerie et de services professionnels. La conséquence est concrète : une adresse électronique créée sous ce nom peut encore recevoir du courrier. Une victime qui répond à un message reçu en juin ne s’adresse pas à une boîte abandonnée, elle écrit à quelqu’un qui relève toujours ce courrier.
Sur le nom de la carte, la zone ne sait plus recevoir ni émettre de courrier
Sur aurum-foundation.com, la situation est inverse et se lit en une passe. Le nom résout vers 104.219.250.37 et délègue à ns1 et ns2.lander.d.parity.domains, deux serveurs de la place technique du bureau d’enregistrement. La zone ne publie aucun enregistrement MX, aucun TXT, aucun CAA, aucune adresse IPv6. Une zone sans MX ne peut ni recevoir ni émettre de message : toute relance signée de ce domaine est donc forgée, et l’adresse de contact que le site affichait ne fonctionne plus.
La négociation chiffrée s’arrête, elle, avant qu’un certificat ne soit présenté : trois tentatives sur le nom nu, trois sur www, même interruption. Le port 80 rend en revanche un document de 4 730 octets, sans titre, signé nginx/1.28.3 (Ubuntu), daté du 30 juillet 2026. Nous l’avons demandé sous six étiquettes, dont backoffice, client, crm et une étiquette inventée pour l’occasion : même taille, même empreinte. Toute la zone renvoie le même écran, y compris pour les adresses qu’un déposant garde en favori.
Le centre d’aide, lui, existe toujours. L’identifiant aurum7875.zendesk.com résout vers les adresses de Zendesk et renvoie une page de vérification de Cloudflare, signe qu’un service y est encore configuré. Un déposant qui reprendrait contact par ce canal parlerait donc à une interface vivante, sans garantie sur la personne qui la tient. C’est précisément le canal à ne pas rouvrir.
Un dossier de registre reconduit jusqu’en 2027, pour une devanture qui n’est pas revenue
Le dossier public du domaine raconte la chronologie suivante : création le 2 octobre 2025, échéance initiale au 2 octobre 2026, puis échéance repoussée au 2 octobre 2027 et dernière modification enregistrée le 3 octobre 2026, soit le lendemain de l’échéance. Le statut porte l’interdiction de transfert, et le bureau d’enregistrement est Namecheap, comme pour le nom jumeau. Le champ du titulaire affiche la mention « REACTIVATION PERIOD » et renvoie à un service de confidentialité ; l’adresse de relance qu’il contient est hébergée par ce même service.
Le nom a donc traversé une phase de réactivation : il a été conservé, et payé, après son échéance. Ce que le dossier ne dit pas, c’est qu’une vitrine aurait été rétablie. Les copies publiques les plus récentes du site remontent au 17 juillet 2026, et la page servie aujourd’hui n’a plus rien d’une place de marché financière. Entretenir un nom de domaine coûte peu ; le remettre en service coûte une équipe, un hébergement et des moyens de paiement. Le décalage entre les deux est l’information la plus utile de ce dossier.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
L’inscription du 12 juin 2026 n’a pas été levée
La qualification réglementaire, elle, n’a pas bougé. Le nom figure depuis le 12 juin 2026 dans les documents où l’AMF recense les acteurs non autorisés, dans la rubrique des crypto-actifs. Nous avons reposé la question ce 11 novembre 2026 aux mêmes fichiers publics : le nom y est toujours restitué, parmi près de trois mille cinq cents entrées. Aucune société portant cette dénomination n’apparaît au registre national des entreprises ni au registre britannique, et l’autorité chypriote ne référence pas davantage le nom.
Cette inscription ne vise pas une personne mais un nom de domaine, et c’est ce qui la rend gênante pour la suite : un acquéreur qui reprendrait ce nom reprendrait aussi son inscription. Une plateforme « neuve » bâtie sur ce domaine ne serait donc pas une entité neuve, quel que soit le titulaire affiché au registre.
La notation publique du nom va dans le même sens : la fiche de notation publiée pour ce nom affiche un indice de confiance très faible, à un pour cent, sur la base des signalements reçus. Cette note n’a pas valeur de preuve, elle indique seulement que le nom est connu des internautes qui vérifient avant de verser.
Ce que le dossier exigera, du relevé bancaire à la plainte
Les fonds sont partis par virement bancaire le plus souvent, parfois par transfert de crypto-actifs, et l’inscription se faisait par messagerie avec un code de parrainage. Ce détail commande la liste des pièces : relevés bancaires faisant apparaître l’IBAN destinataire et la date de chaque exécution, historique du portefeuille ou de la plateforme d’échange utilisé pour les transferts en crypto-actifs, captures des tableaux de bord des bots et des offres d’or tokenisé, conversation de parrainage, et tickets du centre d’aide. Les échanges tenus sur la messagerie liée à l’inscription doivent être exportés, pas seulement photographiés.
L’ordre compte davantage que le volume. Il faut d’abord cesser tout versement, y compris les sommes réclamées pour débloquer un retrait : elles n’ont jamais débloqué quoi que ce soit. Vient ensuite la déclaration auprès de l’autorité de marché, puis le dépôt d’une plainte, dont les étapes sont décrites dans notre guide sur la procédure pénale. Le troisième volet, souvent négligé, est celui de la responsabilité de la banque qui a exécuté les virements : deux dossiers voisins montrent comment ce volet se construit, Titroire-prime pour le nom conservé après un gel, et Darsvint pour une inscription qui reste en place des semaines après sa publication.
Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, revient dans l’entretien ci-dessous sur le chemin inverse : une plainte pénale qui aboutit, un escroc arrêté puis placé en détention provisoire, et le rôle du tribunal de Clermont-Ferrand dans l’instruction. Elle y détaille aussi le volet civil, celui de la vigilance que la banque doit à son client, qui est le levier le plus souvent oublié par les déposants.
Questions posées par les déposants de cette plateforme
Non. L’adresse principale rend une page d’attente de services d’hébergement de noms, sans titre et datée du 30 juillet 2026, et le port sécurisé interrompt la poignée de main avant tout certificat. Toutes les étiquettes de la zone, y compris celles de l’espace client, renvoient ce même document : le site n’est plus servi, seuls le nom et sa zone subsistent.
Cet écran, intitulé « Suspected Misleading Website », indique que le nom a été signalé comme se faisant potentiellement passer pour une marque ou un service. Cloudflare précise que le signalement n’a pas été validé par ses soins. Il s’agit donc d’un signal de tiers, distinct de l’inscription de l’AMF, et il ne constitue ni une décision de justice ni une qualification pénale.
Le centre d’aide Zendesk nommé dans notre enquête de juin existe toujours, derrière une vérification de Cloudflare, et le nom jumeau conserve une messagerie d’entreprise. Rien ne garantit l’identité de la personne qui lirait un message. Conservez les échanges déjà obtenus et ne rouvrez pas le canal : une relance sert aujourd’hui à obtenir des informations, jamais à récupérer des fonds.
Reprendre contact avec ce qui reste d’aurum-foundation.com n’apportera aucune restitution : le nom est conservé, la vitrine ne l’est pas, et la messagerie qui subsiste appartient à un autre domaine que celui de la carte. Pour un déposant, l’évaluation préalable par BrokerDefense consiste à établir ce qui a été versé, à qui, par quel canal, puis à déterminer quelles pièces manquent avant qu’elles ne disparaissent des interfaces. C’est ce travail, fait tôt, qui distingue un dossier reconstituable d’un dossier perdu.
Article réécrit le 11/11/2026
