Sommaire
De Cloudflare vers une infrastructure de mise en relation : la bascule d’octobre 2026
Notre mise à jour du 12 août 2026 décrivait une vitrine dont le contenu restait bloqué par un filtre de diffusion renvoyant une erreur d’accès 403, tandis que le nom continuait de résoudre. La situation constatée le 15 octobre 2026 est différente : la vitrine ne répond plus du tout. L’adresse réseau est désormais 103.224.212.142, le serveur déclaré est Apache, et les ports 80 et 443, qu’on sollicite l’apex ou la forme précédée de www, renvoient tous le même document : une page proposant l’acquisition du nom. Des enseignes HYIP présentant la même architecture de bascule, comme Pinexfinancechain et Dexofinanceglob, ont suivi un trajet comparable après la fermeture de leur interface.
La zone DNS ne porte plus aucun filtrage sélectif : quelle que soit l’étiquette soumise, même une étiquette inventée, la résolution aboutit à la même adresse. Les enregistrements de la zone comprennent la paire de serveurs de noms rattachée au service de mise en relation, un enregistrement de messagerie orienté vers ce même service, et une politique d’expédition restrictive qui n’autorise aucun expéditeur légitime. Ce basculement d’infrastructure fait disparaître toute trace opérationnelle de la plateforme d’investissement, sans modifier le statut du nom au registre.
Le dossier d’enregistrement a été rouvert au lendemain du terme : l’échéance, qui était fixée au 6 octobre 2026 lors de notre mise à jour d’août, porte désormais au 6 octobre 2027. La dernière écriture au dossier date du 7 octobre 2026, soit un jour après le terme atteint. Le nom est donc entretenu et réglé par son titulaire actuel, alors que plus aucune plateforme d’investissement n’est accessible sous cette adresse.
Dernière mise à jour : 15/10/2026
📄 Document
La capture conservée par BrokerDefense reproduit la page d’accueil de profitinvext.com telle qu’elle se présentait lors de l’enquête de juin 2026 : les quatre plans d’investissement affichant des rendements de 10 % à 120 %, le tableau de prétendues transactions rempli de points de suspension, et les logos d’Amazon, McDonald’s, Intel et Yahoo disposés comme autant de cautions. Ce document permet d’identifier avec précision l’interface à laquelle un versement adressé à cette enseigne se rattache, ce qui constitue une pièce utile dans toute démarche de documentation d’un préjudice.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
La vitrine ne sert plus rien, mais le nom reste tenu et réglé
Le dépositaire enregistré au registre est Dynadot Inc. Le titulaire demeure masqué par un service de protection des données à caractère personnel, ce qui est une pratique courante dans les montages frauduleux pour compliquer toute identification. Un verrou posé du côté du dépositaire s’oppose à la reprise du nom par un prestataire concurrent, ce qui indique une volonté délibérée d’en conserver le contrôle. Le nom a été créé le 6 octobre 2025, ce qui lui confère une durée d’existence d’un an au moment de la transition constatée.
L’indice de confiance attribué au domaine par les outils de notation publics s’établit à 1 %, soit le niveau le plus bas de l’échelle. Ni l’Autorité des marchés financiers ni l’autorité chypriote ne font figurer profitinvext.com dans leurs documents de mise en garde consultés le 15 octobre 2026. Le registre britannique des sociétés ne mentionne aucune entité répondant à cette dénomination, ce qui invalide toute prétention à une présence commerciale régulière au Royaume-Uni.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Un certificat commun à une quarantaine de noms étrangers au dossier
Sur le port sécurisé, le certificat présenté depuis le 6 octobre 2026 est un certificat Let’s Encrypt émis par l’unité d’émission YE2, valable jusqu’au 4 janvier 2027. Il a remplacé le certificat de la période d’exploitation, signé par Google Trust Services et renouvelé le 29 juillet 2026. Ce remplacement coïncide exactement avec la bascule d’infrastructure survenue au lendemain du terme, confirmant que les deux événements sont liés.
Le certificat actuel présente une particularité notable : son nom principal appartient à un autre domaine, sans lien avec le dossier Profitinvext. Sa liste de noms couverts comprend quarante-deux noms supplémentaires, tous étrangers à ce dossier. Ce type de certificat mutualisé est caractéristique d’une infrastructure de mise en relation entre détenteurs et acquéreurs de noms, qui gère un grand nombre d’adresses sous un même dispositif cryptographique, sans relation thématique entre elles.
Aucune copie publique de l’adresse réseau actuelle n’a été retrouvée dans les relevés conservés antérieurs à la bascule. Cela confirme que cette adresse IP ne faisait pas partie de l’infrastructure d’exploitation de la plateforme d’investissement et qu’elle n’a été associée au nom qu’après le terme du 6 octobre 2026.
Les rendements de 10 à 120 % par jour documentés lors de l’enquête de juin 2026
Lors de l’enquête conduite en juin 2026, la plateforme proposait quatre plans d’investissement aux rendements intenables : 10 % en douze heures, 50 % par jour, 100 % en quarante-huit heures, et 120 % sur quatre jours. Ces chiffres ne correspondent à aucun actif licite connu. Ils sont caractéristiques des montages HYIP, dans lesquels les premiers déposants sont remboursés avec les fonds des suivants, jusqu’à l’arrêt brutal du système. Des structures identiques ont été analysées, notamment sur le dossier Melokoinfx.
La plateforme affichait 91 millions de dollars de transactions cumulées et 49 600 comptes présentés comme actifs, chiffres invérifiables et manifestement destinés à installer un sentiment de légitimité. Le tableau des dernières transactions était rempli de points de suspension, aucune donnée réelle n’étant visible. Un programme de parrainage promettait 10 % sur les dépôts des filleuls, mécanisme qui accélère la diffusion du schéma frauduleux en transformant les victimes en recruteurs involontaires.
Des frais désignés sous le terme « DEX WAGE » étaient réclamés pour débloquer les demandes de retrait. Il s’agit d’un signal d’alarme classique : les plateformes HYIP inventent des frais fictifs pour retarder ou empêcher toute restitution, tout en continuant de collecter des fonds supplémentaires auprès de victimes qui espèrent récupérer une mise déjà perdue.
Une identité déclarée entre Bristol et la Suisse, une licence jamais retrouvée
La plateforme revendiquait simultanément deux implantations géographiques contradictoires : une adresse physique à Kings House, 14 Orchard St, Bristol BS1 5EH, et la mention « Swiss based ». Cette double déclaration ne correspond à aucune réalité vérifiable. Aucune société de ce nom n’a pu être identifiée dans les registres commerciaux britanniques ou suisses. L’adresse de Bristol est fréquemment associée à des domiciliations sans présence physique réelle.
La licence affichée, référencée « FSO No. #1485579 », est introuvable auprès de tout régulateur interrogé. L’autorité française chargée des marchés financiers recense les avertissements visant ce type d’activité sur la liste officielle des mises en garde. L’absence d’entrée au nom de profitinvext.com ne signifie pas que le site était régulier : elle traduit simplement qu’aucun signalement formalisé n’a abouti à une inscription au moment des consultations du 15 octobre 2026.
Les logos d’Amazon, McDonald’s, Intel et Yahoo figuraient sur la page d’accueil sans qu’aucun partenariat n’ait pu être établi avec ces sociétés. Leur présence visait à emprunter la crédibilité de marques mondialement reconnues pour rassurer des visiteurs peu familiers des codes de l’investissement numérique. Ce procédé est récurrent dans les montages HYIP ciblant un public francophone.
Les voies de droit demeurent malgré l’arrêt du site
Pour mesurer ce qu’un versement adressé à une enseigne disparue permet encore d’engager, Maître Goce Novakov, avocat qui exerce à Paris, expose dans la séquence qui suit un jugement d’escroquerie prononcé par le tribunal judiciaire de Troyes, qui a condamné une banque pour n’avoir pas exercé les contrôles qui lui incombaient et ouvert une indemnisation aux victimes de placements inexistants.
Même lorsqu’une plateforme cesse de répondre, les voies judiciaires restent ouvertes : dépôt de plainte pénale, saisine des autorités de régulation, mise en cause des établissements financiers ayant traité les virements. Les délais de prescription courent à compter de la date à laquelle la victime a eu connaissance des faits, non à compter de la fermeture du site. Pour préparer un dossier solide, notre page consacrée à la plainte pénale détaille les étapes et les pièces à réunir. L’indice de confiance de 1 % attribué à ce domaine est consultable sur la fiche ScamDoc de profitinvext.com.
Ce qu’il reste à éclaircir sur le dossier Profitinvext.com
Plusieurs points demeurent sans réponse à ce stade. L’identité réelle du titulaire masqué par le service de protection des données à caractère personnel n’a pas été établie. Les flux financiers effectivement collectés entre octobre 2025 et l’arrêt de la plateforme ne sont pas connus avec précision : le chiffre de 91 millions de dollars affiché par la vitrine n’est pas vérifiable et relève vraisemblablement de la mise en scène. La ou les juridictions depuis lesquelles la plateforme était administrée restent indéterminées.
Il n’est pas établi non plus si d’autres noms de domaine ont servi ou servent encore de relais à la même infrastructure d’exploitation. Les montages HYIP de cette nature déploient fréquemment plusieurs vitrines simultanées ou successives sous des adresses différentes, ce qui complique la traçabilité des fonds et allonge la durée pendant laquelle de nouvelles victimes peuvent être recrutées. Toute information permettant de compléter ces éléments peut être transmise à BrokerDefense.
La plateforme d’investissement ne répond plus depuis début octobre 2026. Le nom de domaine, en revanche, reste actif et réglé jusqu’au 6 octobre 2027 : il est désormais associé à une infrastructure de mise en relation entre détenteurs et acquéreurs de noms, non à un site d’investissement. L’arrêt de la vitrine ne signifie pas que le nom a cessé d’exister au registre.
Non. Ces frais constituent une composante du mécanisme frauduleux, destinée à soutirer des fonds supplémentaires à des victimes qui espèrent récupérer leur mise initiale. Aucun retrait n’est jamais exécuté par une plateforme HYIP de ce type. Les sommes versées à ce titre s’ajoutent au préjudice global à documenter dans une démarche judiciaire.
Oui, dans la plupart des cas. Les délais de prescription en matière d’escroquerie ne commencent pas à courir à la date de fermeture du site mais à celle de la découverte des faits. Une plainte pénale reste recevable, et la mise en cause des établissements ayant traité les transactions demeure possible si les conditions légales sont réunies. Un bilan préalable est conseillé.
Profitinvext.com s’est présenté comme une plateforme d’investissement offrant des rendements de 10 à 120 % par jour, des chiffres qui ne correspondent à aucune réalité économique. Les personnes ayant adressé des crypto-monnaies à cette enseigne se trouvent aujourd’hui face à une adresse qui ne délivre plus aucune interface d’investissement, un titulaire masqué et un nom entretenu sans qu’aucune restitution ne soit possible depuis le site lui-même. La fermeture de la vitrine ne clôt pas les droits des personnes lésées : la documentation du préjudice, la conservation des preuves de versement et l’identification des circuits bancaires empruntés restent des étapes déterminantes. L’équipe de BrokerDefense peut examiner chaque dossier avant toute décision, afin d’orienter vers les démarches les mieux adaptées.
Article réécrit le 15/10/2026
