Ew-investment.com arnaque : le nom reste bloqué, le clone rebâti

Ew-investment.com reste verrouillé chez NameCheap, sans réponse depuis août

Le 10/10/2026, le statut « client hold » posé le 07/08/2026 par le bureau d’enregistrement NameCheap (identifiant IANA 1068) demeure pleinement en vigueur sur ew-investment.com : aucune requête n’aboutit, aucune adresse n’est retournée, aucun serveur de noms ne répond. Ce blocage coexiste pourtant avec un enregistrement réglé jusqu’au 16/04/2027, ce qui établit une distinction essentielle entre la propriété du nom, toujours active, et son exploitation, qui a cessé.

La dernière modification de la fiche d’enregistrement remonte au 07/08/2026 à 12:25:51 UTC, soit le jour même où le verrou a été posé. Depuis cette date, aucune mise à jour n’a été enregistrée. Un second statut accompagne le premier : le nom ne peut pas non plus être muté vers un autre bureau d’enregistrement, ce qui le fige à la fois dans son usage et dans son rattachement.

Le titulaire du nom est dissimulé derrière un service de confidentialité, dont l’adresse de contact est rendue sous forme de chaîne de hachage. Les serveurs de noms déclarés sont delilah.ns.cloudflare.com et leif.ns.cloudflare.com, mais ils ne servent aucun enregistrement actif. La signature cryptographique des réponses de noms (DNSSEC) est absente, ce qui prive les résolveurs de toute garantie d’authenticité sur les données déclarées.

Le nom ew-investment.com a été créé le 16/04/2025 à 09:45:24 UTC. Sa neutralisation, intervenue moins de seize mois après sa création, n’a pas mis fin à l’enregistrement : le nom reste réservé, payé, et verrouillé, sans que rien ne permette d’en identifier le détenteur réel.

L’historique des modifications de ce nom reste consultable dans la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 10/10/2026

📄 Document

Voici, mise à disposition gratuitement par BrokerDefense, la capture de la page qu’affichait ew-investment.com avant sa disparition. Elle garde l’aspect de l’interface telle qu’elle se présentait alors, ce qui aide à confirmer une enseigne déjà croisée et à appuyer un dossier.

Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.

As-investment.com, reconstruit et prolongé jusqu’au printemps 2028

As-investment.com a été créé le 31/03/2025, soit seize jours avant ew-investment.com. Son enregistrement, géré par GoDaddy, a été prolongé jusqu’au 31/03/2028, et quatre verrous de protection ont été posés : suppression, renouvellement, transfert et mise à jour sont tous interdits. Les serveurs de noms déclarés sont ns43.domaincontrol.com et ns44.domaincontrol.com. Le nom résout vers l’adresse 76.76.21.21, une infrastructure d’hébergement applicatif mutualisée.

La racine du nom sert un document de 460 octets, titré « AS Investments », qui ne constitue qu’une coquille chargeant une application composée d’un fichier de script (index-BdR6tA1o.js, environ 358 Ko) et d’une feuille de style (index-B-CdwUmh.css). Les chemins /en, /en/ et /login retournent une page d’erreur. Le code de l’application contient les termes invest, deposit, withdraw, password et email, ainsi qu’un lien de contact WhatsApp à indicatif des Émirats arabes unis.

Un certificat neuf a été émis le 03/10/2026 au nom d’as-investment.com, valable jusqu’au 01/01/2027. Cette re-certification, intervenue une semaine seulement avant nos vérifications du 10/10/2026, confirme que la plateforme a été reconstruite récemment et non abandonnée. Le groupe qui opérait sous l’enseigne ew-investment.com n’a pas cessé son activité : il a rebâti l’enseigne survivante sur des bases techniques renouvelées.

D’autres dossiers documentés par BrokerDefense présentent un schéma comparable, où une enseigne disparaît pendant qu’une structure parallèle prend le relais. C’est notamment le cas de Dexmarketspro, dont le dossier met en évidence la même logique de continuité opérationnelle derrière une façade renouvelée.

Le dossier Globalsfet illustre également la capacité de ces structures à maintenir une présence technique active tout en rendant toute identification du titulaire impossible. La prolongation de l’enregistrement d’as-investment.com jusqu’en 2028 s’inscrit dans cette même logique de pérennisation.

Le décor d’Energy Wealth Investment et ses bonus sur dépôts

La vitrine documentée en juin 2026 sous le nom « Energy Wealth Investment » portait deux slogans soignés : « Build Wealth. Live Free. » et « Success is never luck ». Ces formules, conçues pour inspirer confiance, coexistaient avec un compteur de membres affiché à zéro, libellé « Our Active Member : 0 K », ce que l’article d’origine avait relevé comme une incohérence révélatrice.

La même vitrine annonçait un bonus crypto compris entre 5 et 15 % sur les dépôts. Ce type de promesse vise à inciter des versements dont la nature irréversible est caractéristique des virements vers des plateformes de ce type. L’adresse postale revendiquée était HARDSTRASSE 201, 8005 ZÜRICH, en Suisse, et l’adresse de contact déclarée était [email protected], soit un domaine différent de celui du site lui-même.

Le pied de page mentionnait « MANAGED BY FINANZ KÖNIGIN GMBH », une dénomination à consonance allemande. Aucun de ces éléments, ni l’adresse zurichoise, ni la société citée, ni l’adresse de messagerie, ne se rattache à une entité réellement vérifiable.

Ce type de construction, qui emprunte les codes de la légitimité sans en avoir les fondements, se retrouve dans d’autres dossiers de la même période. Le dossier Mayfieldedu en offre un exemple documenté, avec un décor commercial similaire destiné à accréditer une enseigne sans existence vérifiable.

Une vitrine masquée derrière le réseau Cloudflare

Au 10/10/2026, ew-investment.com ne retourne aucune adresse, aucun enregistrement de messagerie et aucun serveur de noms actif. Le titulaire demeure masqué par un service de confidentialité, et aucune copie des pages de la vitrine ne peut être reconstituée à partir de la résolution actuelle du nom. Nos vérifications du 10/10/2026 n’ont donc porté que sur les données d’enregistrement.

Nos relevés techniques du 23/06/2026 avaient établi que le nom résolvait alors vers l’adresse de diffusion 172.67.146.216, appartenant au réseau Cloudflare, qui masquait l’hébergeur réel. Les en-têtes de réponse révélaient un moteur Node.js avec le cadre Express (en-tête X-Powered-By: Express) et un en-tête Access-Control-Allow-Origin réglé sur le caractère générique, autorisant toutes les origines et toutes les méthodes sans restriction. Deux versions linguistiques étaient déclarées, en anglais et en norvégien.

Le certificat alors en vigueur avait été émis le 15/06/2026 par Let’s Encrypt (libellé YE2), avec une échéance au 13/09/2026, et couvrait à la fois ew-investment.com et le joker *.ew-investment.com. Ce certificat est arrivé à échéance sans avoir été renouvelé, ce qui est cohérent avec la mise en statut « client hold » intervenue le 07/08/2026.

Ces relevés permettent d’établir l’architecture technique de la vitrine au moment de son activité, mais ils ne permettent pas d’identifier l’hébergeur réel ni le titulaire effectif du nom. La fiche publique d’évaluation du nom attribue à ew-investment.com un indice de confiance de 25 %, qualifié de faible. Une telle note mesure le comportement observable du nom, rien de plus : elle ne tient pas lieu d’autorisation d’exercer.

Les voies de droit encore utiles après un versement

Nos recherches du 10/10/2026 dans les listes de mises en garde publiées par l’Autorité des marchés financiers (AMF) n’ont fait apparaître aucune entrée correspondant à ew-investment.com ni à « Energy Wealth Investment ». La même absence a été constatée du côté de l’autorité chypriote, et aucune société britannique liée à ce nom n’apparaît au registre. Rien dans ces listes ne saurait donc valoir certificat de conformité : leur silence indique simplement qu’aucun régulateur ne s’est encore penché sur ce nom.

La disparition de la vitrine ne clôt pas les voies de droit ouvertes à ceux qui ont effectué des versements. Les ordres de virement émis vers cette enseigne constituent des pièces centrales : ils permettent d’identifier l’établissement qui a reçu les fonds et d’engager, le cas échéant, la responsabilité de cet intermédiaire. La recherche de la chaîne de transfert à partir de ces documents reste possible même lorsque le nom ne répond plus.

Retrouver l’intermédiaire financier ayant traité les virements est souvent la première prise concrète dans ce type de dossier. Les relevés bancaires correspondant aux sommes dirigées vers ew-investment.com ou as-investment.com, combinés aux confirmations d’ordre, permettent de reconstituer un trajet des fonds que les autorités compétentes peuvent exploiter.

Obtenir gain de cause devant une juridiction dans un dossier de faux placement est possible : Maître Goce Novakov, avocat établi à Paris, revient sur un jugement d’escroquerie rendu en faveur de victimes d’un faux placement, et sur les conditions qui ont permis cette victoire judiciaire.

Constituer le dossier et interroger la voie pénale

Rassembler les preuves dès maintenant est déterminant, car certains documents bancaires ne sont conservés que quelques années. Les confirmations d’ordre de virement et les relevés afférents aux sommes dirigées vers ew-investment.com ou as-investment.com constituent le socle du dossier : ils établissent le montant, la date et le destinataire de chaque transfert.

Les échanges écrits avec les interlocuteurs rencontrés dans le cadre de cette enseigne, qu’il s’agisse de courriels, de messages WhatsApp ou de tout autre support, doivent être conservés et exportés dans un format non modifiable. Les copies des pages telles qu’elles se présentaient lors des visites, y compris la capture conservée par BrokerDefense au moment de l’article d’origine, peuvent être produites à l’appui d’une plainte.

Sur la qualification pénale applicable et les démarches pour saisir les autorités compétentes, la page consacrée au dépôt d’une plainte détaille les étapes à suivre dans ce type de dossier.

Points de repère pour les personnes concernées

Ew-investment.com est-il une arnaque ?

La vitrine documentée en juin 2026 sous le nom « Energy Wealth Investment » présentait plusieurs signaux d’alerte graves : un compteur de membres affiché à zéro, un bonus sur dépôts de 5 à 15 %, une adresse postale à Zurich et une société mentionnée en pied de page dont aucun élément n’a pu être rattaché à une entité réellement vérifiable. Le nom a été placé en statut « client hold » le 07/08/2026 et ne résout plus depuis cette date. Aucune autorité de supervision consultée le 10/10/2026 ne s’est prononcée sur cette entité, ce qui ne vaut pas attestation de régularité.

Le nom ne résout plus : que devient mon argent ?

La cessation de résolution du nom ne fait pas disparaître la trace des virements effectués. Les confirmations d’ordre de virement, jointes aux relevés de compte, permettent de retrouver l’établissement qui a reçu les fonds. Ces documents constituent le point de départ des démarches auprès des autorités compétentes et, le cas échéant, d’une action en responsabilité contre l’intermédiaire ayant traité les transferts.

Faut-il une société de recouvrement pour récupérer mes fonds ?

Non. Les sociétés qui proposent leurs services de recouvrement aux victimes de faux placements sont elles-mêmes fréquemment frauduleuses. Les voies légitimes passent par le dépôt d’une plainte auprès des autorités pénales compétentes, par la mise en cause de l’établissement financier intermédiaire et, si nécessaire, par le recours à un avocat. Aucun paiement préalable ne devrait être exigé pour engager ces démarches.

Contactez notre service d’aide aux victimes

Article réécrit le 10/10/2026

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

SERVICE DE VÉRIFICATION

Vérifier le destinataire de votre paiement avant d’effectuer votre virement

ÉTUDE DE TRAÇAGE

Litiges cryptoactifs

SERVICES

BROKER DEFENSE

Offres spécifiques en matière de gestion des litiges dans le domaine de l’investissement et des escroqueries financières.

Ceci pourrait vous intéresser