Le domaine vision-lonox-hex.net a été suspendu par son propre registrar dès le 31 mars 2026, soit plus de deux mois avant que l’Autorité des marchés financiers ne l’inscrive sur sa liste noire le 12 juin 2026 : les nameservers NS1.SUSPENDED-DOMAIN.COM et NS2.SUSPENDED-DOMAIN.COM, visibles dans les données publiques du registre vérifiées le 11 août 2026, constituent la signature technique d’une suspension pour abus prononcée par PDR Ltd. d/b/a PublicDomainRegistry.com avant même que les régulateurs français n’aient officiellement agi.
Sommaire
vision-lonox-hex.net suspendu par son registrar deux mois avant toute sanction officielle
Le statut clientHold, combiné aux nameservers NS1.SUSPENDED-DOMAIN.COM et NS2.SUSPENDED-DOMAIN.COM, ne laisse aucune ambiguïté : PDR Ltd., registrar enregistré sous l’identifiant IANA 303, a coupé le domaine pour abus à compter du 31 mars 2026. Cette date correspond au champ « last changed » du registre, et elle précède de soixante-treize jours la publication de la liste noire de l’AMF. En d’autres termes, la plateforme vision-lonox-hex.net était déjà techniquement morte avant que les autorités françaises ne formalisent leur mise en garde.
Les statuts complémentaires — clientDeleteProhibited, clientRenewProhibited, clientTransferProhibited et clientUpdateProhibited — verrouillent le domaine dans cet état de suspension. Le propriétaire ne peut ni le renouveler, ni le transférer vers un autre registrar, ni modifier ses paramètres. C’est une mise sous séquestre technique qui empêche tout rebond immédiat sous le même nom. Nos outils ont vérifié le 11 août 2026 que le domaine ne résolvait aucune adresse IP (NXDOMAIN), qu’aucun enregistrement MX n’était actif et qu’aucun nameserver opérationnel ne répondait.
Ce type de suspension anticipée par un registrar survient généralement lorsque des signalements d’abus — plaintes d’utilisateurs, alertes d’organismes de lutte contre la fraude ou notifications d’autorités étrangères — atteignent un seuil suffisant pour déclencher une action unilatérale. La plateforme vision-lonox-hex.net avait donc accumulé suffisamment de signaux négatifs pour être coupée à la source avant même que l’AMF ne publie son avertissement public.
Dernière mise à jour : 11/08/2026
La liste noire AMF et ABE Infoservice du 12 juin 2026 confirme la qualification Crypto-actifs
Le 12 juin 2026, l’Autorité des marchés financiers et ABE Infoservice ont inscrit vision-lonox-hex.net sur leur liste noire commune sous la qualification « Crypto-actifs ». Ce libellé signifie que la plateforme proposait des services d’investissement en cryptomonnaies sans disposer d’aucune autorisation délivrée par un régulateur compétent. La liste noire de l’AMF est consultable directement sur le site du régulateur et constitue un document officiel opposable.
Cette inscription intervient dans un contexte où les plateformes frauduleuses de crypto-actifs prolifèrent en adoptant des noms à consonance technique — « vision », « lonox », « hex » — pour simuler une expertise en analyse de marché ou en protocoles blockchain. La fiche ScamDoc de vision-lonox-hex.net documente également les signaux de méfiance associés à ce domaine. Des plateformes comparables, comme alphaairobot.com, un robot de trading crypto lui aussi blacklisté par l’AMF, ont suivi un schéma d’exploitation identique : promesse de rendements élevés, collecte de fonds, disparition.
Un domaine créé le 13 janvier 2026 sous couverture polonaise et identité masquée
Nos recherches indiquent que le domaine vision-lonox-hex.net a été enregistré le 13 janvier 2026 auprès de PDR Ltd. d/b/a PublicDomainRegistry.com, registrar dont le siège est en Inde mais dont les données publiques associent cet enregistrement à la Pologne. Le domaine expire théoriquement le 13 janvier 2027, mais les statuts de suspension rendent cette date sans objet : aucun renouvellement ne peut intervenir dans l’état actuel.
L’identité du titulaire est masquée par un service de confidentialité GDPR, ce qui est légal en soi mais systématiquement exploité par les opérateurs de fraude pour rendre toute identification impossible. Au moment de la blacklist du 12 juin 2026, le domaine avait exactement 150 jours d’existence — une durée caractéristique des plateformes frauduleuses qui opèrent sur des cycles courts pour maximiser les collectes avant de disparaître. La fiche WHOIS complète sur DomainTools permet de consulter l’historique complet des données d’enregistrement.
Huit certificats SSL émis, zéro archive : une vitrine construite pour s’effacer
Entre janvier et mars 2026, nos recherches indiquent que huit certificats SSL ont été émis pour le domaine vision-lonox-hex.net. Ce volume de certificats sur une période de soixante à quatre-vingt-dix jours témoigne d’une infrastructure réelle et active : la plateforme fonctionnait, accueillait des connexions sécurisées et traitait vraisemblablement des dépôts. Ce n’est pas un site fantôme qui n’a jamais existé — c’est un site qui a existé, collecté des fonds, puis été coupé.
En revanche, les outils de mémoire du web ne conservent aucune capture de vision-lonox-hex.net : zéro page archivée. Cette absence n’est pas accidentelle : les opérateurs de ce type de fraude utilisent des directives techniques pour bloquer les robots d’archivage, effaçant ainsi toute trace visuelle de leur interface et de leurs promesses de rendement. Aujourd’hui, le domaine est en NXDOMAIN complet — aucune réponse DNS, aucun serveur joignable sur les ports 80 et 443, confirmé le 11 août 2026 par notre surveillance. Le même schéma d’effacement a été observé sur blueforge.ltd, un faux broker crypto également blacklisté par l’AMF.
Aucune société, aucune licence : vision-lonox-hex.net n’avait aucune existence légale
Nos recherches n’ont identifié aucune société immatriculée sous le nom « Vision Lonox Hex » ou toute variante proche dans les registres français, britanniques (Companies House) ou chypriotes (CySEC). La plateforme ne disposait d’aucun agrément PSAN délivré par l’AMF, d’aucune licence CySEC et d’aucune autorisation FCA. Elle opérait donc en dehors de tout cadre réglementaire, sans capital garanti, sans ségrégation des fonds clients et sans aucun mécanisme de protection des investisseurs.
Cette absence totale d’existence légale est cohérente avec le profil d’une fraude aux crypto-actifs organisée : les opérateurs créent un domaine, déploient une interface convaincante, collectent des dépôts sous couverture d’une prétendue expertise en trading de cryptomonnaies, puis disparaissent avant que les régulateurs ne puissent agir. La fraude bingx-exchange, documentée sur BrokerDefense, illustre la même mécanique d’usurpation d’identité et d’absence de régulation.
Les recours après un dépôt de fonds sur vision-lonox-hex.net
Les personnes ayant effectué des virements bancaires vers des comptes associés à vision-lonox-hex.net doivent contacter leur établissement bancaire dans les meilleurs délais pour tenter une procédure de rappel de virement (recall SEPA). Ce recours est soumis à des délais stricts et son succès dépend de la rapidité de la demande et de la coopération de la banque destinataire. Si les fonds ont transité par carte bancaire, une demande de chargeback auprès de l’émetteur de la carte reste envisageable selon les conditions contractuelles.
Pour les dépôts effectués directement en cryptomonnaies — Bitcoin, Ethereum ou stablecoins — vers des adresses de portefeuille fournies par la plateforme, la traçabilité blockchain permet de documenter les transactions. Ces relevés constituent des preuves recevables dans une procédure judiciaire. Il est impératif de conserver l’intégralité des échanges écrits avec la plateforme : emails, messages sur application, captures d’écran de l’interface et relevés de compte affichés sur le site.
Un signalement auprès de la plateforme Pharos du ministère de l’Intérieur (internet-signalement.gouv.fr) et un dépôt de plainte auprès du procureur de la République ou d’un service de police judiciaire spécialisé constituent les étapes pénales prioritaires. Notre guide complet sur la procédure pénale détaille les démarches à suivre. Il convient également de se méfier des personnes qui prennent contact spontanément en se présentant comme des spécialistes de la récupération de fonds : ces approches sont quasi systématiquement des arnaques secondaires ciblant des victimes déjà fragilisées.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris dont le profil est disponible sur BrokerDefense, intervient régulièrement sur les questions d’indemnisation des victimes d’escroqueries financières impliquant de faux investissements et des transactions en cryptomonnaies. Dans la vidéo ci-dessous, elle aborde les recours judiciaires ouverts aux victimes de ce type de fraude, les conditions d’obtention d’un jugement en matière d’escroquerie et les mécanismes d’indemnisation applicables aux arnaques aux cryptomonnaies.
La mise hors ligne définitive de vision-lonox-hex.net, détectée par notre surveillance le 5 août 2026 et confirmée en NXDOMAIN le 11 août 2026, place ses victimes dans une situation caractéristique : la plateforme a disparu, les fonds déposés ne sont plus accessibles via l’interface, et les opérateurs sont injoignables. Cette configuration — dépôts effectués entre janvier et mars 2026, suspension du domaine fin mars, blacklist AMF en juin, disparition totale en août — correspond au cycle complet d’une fraude aux crypto-actifs menée à terme.
Avant d’engager toute démarche de récupération, qu’elle soit bancaire, judiciaire ou amiable, une évaluation préalable du dossier par BrokerDefense permet d’identifier les voies réalistes et d’éviter les pièges des faux récupérateurs. Chaque situation est différente selon le mode de paiement utilisé, le montant engagé et les preuves disponibles : c’est sur cette base que les options concrètes peuvent être évaluées.
Questions fréquentes sur la disparition de vision-lonox-hex.net
Non. Le domaine est en NXDOMAIN complet : il ne résout aucune adresse IP et aucun serveur ne répond sur les ports 80 et 443. Il a été placé en clientHold par son registrar PDR Ltd. dès le 31 mars 2026, puis inscrit sur la liste noire AMF et ABE Infoservice le 12 juin 2026 sous la qualification « Crypto-actifs ».
Conservez toutes vos preuves : adresses de portefeuille, identifiants de transaction blockchain, emails et échanges avec la plateforme. Signalez la fraude à l’AMF et sur la plateforme Pharos, puis déposez plainte. Si vous avez payé par virement bancaire, demandez rapidement un rappel de virement (recall SEPA) ; par carte, tentez un chargeback. Méfiez-vous des personnes qui vous contactent en promettant de récupérer vos fonds : ce sont souvent des arnaques secondaires.
Le statut clientHold et les nameservers NS1.SUSPENDED-DOMAIN.COM / NS2.SUSPENDED-DOMAIN.COM indiquent une suspension pour abus prononcée par PDR Ltd. d/b/a PublicDomainRegistry.com. Cette action du registrar, datée du 31 mars 2026, a précédé de plus de deux mois la liste noire de l’AMF : la plateforme avait déjà accumulé suffisamment de signalements pour être coupée à la source.
Article réécrit le 11/08/2026
