Sommaire
Le 12 août 2026, vyxelleqranto.com renvoie une erreur 403 « Access denied or account suspensed » : le compte d’hébergement a été suspendu
Le 12 août 2026, toute tentative d’accès à vyxelleqranto.com — en HTTP comme en HTTPS — se heurte à un message de 34 octets : « Access denied or account suspensed ». Ce message n’est pas une page de blocage Cloudflare : aucune feuille de style cf.errors.css n’est chargée. C’est l’hébergeur lui-même, derrière le réseau Cloudflare, qui a coupé le compte. Le site ne sert plus aucun contenu.
Ce qui rend cette fermeture particulièrement significative, c’est la chronologie. Notre enquête initiale a été publiée le 18 juin 2026. Trois jours plus tard, le 21 juin, les opérateurs ont renouvelé leur certificat SSL — un wildcard Let’s Encrypt YE2 couvrant *.vyxelleqranto.com et la racine, valide jusqu’au 19 septembre 2026. Autrement dit : après avoir été exposés, ils ont choisi de consolider leur infrastructure plutôt que de fuir. La suspension est intervenue début août, vraisemblablement sous la pression de signalements accumulés. Ce n’est pas une péremption technique, ce n’est pas un abandon par oubli de renouvellement : c’est une fermeture forcée.
Le domaine, lui, résout toujours. L’enregistrement DNS pointe sur deux adresses IP Cloudflare (A record : 172.67.170.27, le www également). Le domaine est payé jusqu’au 22 avril 2027. La menace résiduelle est réelle : vyxelleqranto.com peut être réactivé à tout moment, ou servir de support à des communications frauduleuses — relances de victimes, faux courriers de « régularisation », phishing ciblé.
Dernière mise à jour : 12/08/2026
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un lander au nom d’un autre domaine : la preuve d’une infrastructure partagée entre fausses marques
L’élément le plus révélateur de l’enquête technique du 18 juin 2026 n’était pas le formulaire d’inscription ni les témoignages fabriqués. C’était un répertoire hébergé directement sur vyxelleqranto.com, portant le nom drakhelmvorngard_com_1776896074 et contenant un fichier index.html conçu pour un autre domaine : drakhelmvorngard.com. Un lander — ces pages d’atterrissage publicitaires conçues pour convertir un visiteur en prospect — ne se retrouve pas par accident sur le serveur d’une marque concurrente. Il y est parce que les deux marques partagent la même infrastructure, les mêmes outils, probablement les mêmes opérateurs.
Ce n’est pas une hypothèse isolée. L’article BrokerDefense consacré à finn-smotion.com, publié le 23 juin 2026, l’écrit explicitement : « Le même type de montage se retrouve chez Vyxelleqranto et My lunexa ». Trois domaines documentés gravitent dans la même orbite :
- finn-smotion.com — enquête du 23 juin 2026, même architecture de collecte de coordonnées, même logique de fausse plateforme d’information financière (voir l’enquête finn-smotion)
- my-lunexa.com — enquête du 14 octobre 2025, faux guide des marchés financiers, montage identique (voir l’enquête my-lunexa)
- centralswissbank.com — enquête du 6 juin 2026, enregistré chez le même registrar NiceNIC (voir l’enquête centralswissbank)
Ce réseau documenté dépasse le cas isolé d’un escroc amateur. La réutilisation de landers entre domaines, la cohérence du registrar, la simultanéité des créations de domaines et la convergence des méthodes (campagnes publicitaires payantes, formulaire de collecte, appels de faux conseillers) dessinent une opération structurée, capable de pivoter vers un nouveau nom de domaine dès qu’un site est neutralisé.
NiceNIC, Cloudflare et un domaine payé jusqu’en 2027 : ce que dit l’enregistrement
Vérifié via Verisign le 12 août 2026, le RDAP de vyxelleqranto.com confirme une création le 22 avril 2026 à 22h18 UTC — soit exactement un mois avant que le site ne commence à apparaître dans les campagnes publicitaires ciblant des internautes français. Le registrar est NICENIC INTERNATIONAL GROUP CO., LIMITED, connu sous le nom NiceNIC, une société qui accepte les paiements en cryptomonnaies pour l’enregistrement de domaines — une caractéristique appréciée de ceux qui cherchent à minimiser les traces financières.
Le domaine est protégé par deux verrous partiels : clientDeleteProhibited et clientTransferProhibited. Ces statuts empêchent une suppression ou un transfert non sollicité, mais ils n’indiquent aucun clientHold — le domaine n’a pas été gelé par le registrar ou un organisme de régulation. Il reste pleinement actif sur le plan de l’enregistrement, avec une expiration fixée au 22 avril 2027. Les serveurs DNS déclarés sont sean.ns.cloudflare.com et rihana.ns.cloudflare.com. Le DNSSEC n’est pas signé.
Aucun enregistrement MX n’est présent : vyxelleqranto.com ne peut pas recevoir d’e-mails entrants via ce domaine. Le seul enregistrement TXT est une vérification Google Search Console (google-site-verification), preuve que les opérateurs avaient bien intégré le domaine à leurs outils de suivi publicitaire. La fiche WHOIS complète sur DomainTools documente l’ensemble de ces données.
Huit ans d’expérience, 150 % de performance et une adresse au 42 avenue des Champs-Élysées : l’identité fabriquée
Vyxelleqranto.com se présentait comme une plateforme française « d’information et de stratégie crypto », opérée sous la marque Synergie Quantique. Les arguments commerciaux étaient formulés avec la précision apparente d’un acteur établi : huit ans d’expérience dans le secteur, des performances annoncées à 150 %. Le domaine avait été créé le 22 avril 2026. Les mentions légales portaient la date du 23 avril 2026 — le lendemain. L’écart entre la date de création et les prétentions d’ancienneté est de huit ans moins un jour.
L’adresse déclarée — 42 avenue des Champs-Élysées, 75008 Paris — est fictive dans ce contexte : aucune société répondant au nom de Synergie Quantique n’est immatriculée à cette adresse ni ailleurs en France. Le logo de la marque présentait une incohérence visible en version mobile, signe d’une production rapide sans contrôle qualité. Le témoignage mis en avant sur le site — attribué à une certaine Sophie Martin, Investisseur particulier — est une construction générique, sans photo vérifiable, sans profil public, sans aucun élément permettant d’identifier une personne réelle.
Le contenu rédactionnel du site a été identifié comme généré par intelligence artificielle (AI Generated Copy détecté lors de l’analyse technique). Ce n’est pas un détail anecdotique : cela signifie que les opérateurs ont pu produire un volume important de texte d’apparence professionnelle en quelques heures, sans rédacteur humain, pour habiller une coquille vide.
Google Tag Manager, DoubleClick et Schema.org financier : une machine à capter des prospects
L’analyse technique du 18 juin 2026 a recensé 58 technologies actives sur vyxelleqranto.com. Ce chiffre, à lui seul, trahit une opération professionnelle : une page d’information crypto artisanale n’embarque pas 58 composants techniques. Derrière ce volume se trouve une infrastructure de collecte et de ciblage publicitaire sophistiquée.
Deux identifiants DoubleClick étaient actifs — DC-15245732 et DC-15488875 — aux côtés du conteneur Google Tag Manager GTM-NZR3LQZV. Ces outils permettent de tracer précisément le comportement des visiteurs, de mesurer les conversions (remplissage du formulaire d’inscription) et d’alimenter des campagnes publicitaires payantes sur Google. Les analytics étaient configurés avec une région google.bg — Bulgarie — sans rapport apparent avec une plateforme se réclamant de Paris.
Le balisage Schema.org déployé sur le site était particulièrement élaboré : types FinancialService, Offer, Organization, Review, Rating, Person, LocalBusiness, PostalAddress, GeoCoordinates et OpeningHoursSpecification — soit l’intégralité du vocabulaire structuré permettant à Google de présenter un site comme une entreprise financière légitime dans ses résultats enrichis. Les assets statiques (images, fichiers) étaient hébergés sur DigitalOcean Spaces (aio-tech.ams3.digitaloceanspaces.com), séparant le stockage de l’hébergement principal pour plus de résilience.
Le fichier robots.txt bloquait explicitement de nombreux robots d’analyse — AmazonBot, AppleBot, GPTBot, ClaudeBot et plusieurs autres — une précaution qui n’a de sens que si les opérateurs cherchaient à limiter l’indexation de leur contenu par des outils susceptibles de les exposer. Le site disposait par ailleurs de pages fonctionnelles : /login, /register, /dashboard, /api, ainsi que des endpoints vidéo (/api/videos/, /api/v2/video/), suggérant une plateforme capable d’accueillir des utilisateurs enregistrés et de leur diffuser du contenu.
Le numéro 03 96 19 30 92 et les signalements en ligne
Le téléphone associé aux opérations de vyxelleqranto.com est le 03 96 19 30 92, une ligne fixe française signalée sur la plateforme Signal-Arnaques. Ce numéro était utilisé par les faux « conseillers » qui contactaient les personnes ayant rempli le formulaire d’inscription — prénom, nom, adresse e-mail, numéro de téléphone au format +33. L’objectif de ces appels était de convaincre les prospects de verser des fonds dans des crypto-actifs, en s’appuyant sur les arguments de performance et d’expertise affichés sur le site.
Le signalement est consultable directement sur Signal-Arnaques. La fiche ScamDoc de vyxelleqranto.com documente également le site et son niveau de confiance. Ces deux plateformes constituent des points de référence utiles pour toute personne cherchant à vérifier si un contact reçu est lié à cette opération.
Coordonnées transmises ou fonds versés : les démarches à engager
Les victimes d’une plateforme crypto dont le compte d’hébergement vient d’être suspendu peuvent-elles encore espérer une indemnisation ? Maître Anne Bernard-Dussaulx, avocate au barreau de Paris et partenaire de BrokerDefense, répond dans la vidéo ci-dessous : elle détaille les recours précontentieux, la procédure pénale et les actions en justice possibles face à une fausse plateforme d’investissement. Retrouvez la présentation de Maître Anne Bernard-Dussaulx sur son profil BrokerDefense.
Deux situations distinctes méritent une réponse différente. Si vous avez uniquement rempli le formulaire d’inscription de vyxelleqranto.com — sans aller plus loin — vos coordonnées (prénom, nom, e-mail, téléphone) sont entre les mains des opérateurs. Attendez-vous à des relances téléphoniques ou par e-mail, potentiellement sous un autre nom de marque. Ne répondez pas, ne rappelez pas le 03 96 19 30 92, et signalez tout nouveau contact sur Signal-Arnaques.
Si vous avez versé des fonds — en cryptomonnaies ou par virement — à la suite d’un appel de « conseiller » lié à vyxelleqranto.com, la situation est plus grave et nécessite d’agir rapidement. Plusieurs démarches sont possibles et complémentaires :
- Conserver toutes les preuves : captures d’écran des échanges, relevés de transactions, enregistrements d’appels si vous en disposez, e-mails reçus.
- Signaler à l’AMF via la plateforme Épargne Info Service (0 811 901 801) et à la DGCCRF.
- Déposer plainte auprès du procureur de la République ou d’un commissariat. Notre guide complet sur la procédure pénale détaille les étapes, les éléments à rassembler et les juridictions compétentes pour ce type d’escroquerie.
- Contacter votre banque ou l’exchange crypto utilisé pour le virement, dans les meilleurs délais, pour tenter un gel ou une opposition.
Non. Depuis le début août 2026, le site renvoie une erreur HTTP 403 « Access denied or account suspensed » : le compte d’hébergement a été suspendu et aucun contenu n’est plus servi. Le domaine, lui, résout toujours dans le DNS et reste payé jusqu’au 22 avril 2027 : il peut être réactivé à tout moment.
La chronologie est parlante : le certificat SSL a été renouvelé le 21 juin 2026, trois jours après la publication de notre enquête, puis l’accès a été coupé début août. La suspension du compte d’hébergement ressemble à une fermeture forcée sous la pression des signalements, pas à une péremption technique.
Conservez toutes les preuves (captures, relevés de transactions, e-mails), ne répondez pas aux relances et ne rappelez pas le 03 96 19 30 92. Signalez tout contact sur Signal-Arnaques, déposez plainte auprès du procureur de la République et contactez votre banque ou l’exchange crypto utilisé pour tenter un gel des fonds. Notre guide sur la procédure pénale détaille les étapes à suivre.
Vyxelleqranto.com ne sert plus aucun contenu depuis début août 2026, mais le domaine reste actif et payé jusqu’en avril 2027. Les opérateurs qui ont pris soin de renouveler leur certificat SSL trois jours après notre enquête ne sont pas des amateurs qui abandonnent au premier obstacle. Ils peuvent réactiver le site, migrer vers un nouveau domaine ou utiliser les coordonnées collectées pour de nouvelles tentatives. Avant de confier vos données ou votre argent à une plateforme d’information financière en ligne — quelle que soit la marque affichée — faites évaluer le site par BrokerDefense.
Article réécrit le 12/08/2026
