Sommaire
ew-investment.com passe en client hold le 07/08/2026 : le domaine est mort, son clone est toujours en ligne
Le domaine ew-investment.com a basculé en statut « client hold » chez NameCheap le 07/08/2026, puis a cessé de résoudre définitivement : trois tentatives de résolution successives ont retourné un NXDOMAIN confirmé le 14/08/2026. Moins de deux mois après la publication de l’article BrokerDefense du 23/06/2026, la vitrine Energy Wealth Investment a disparu d’internet sans préavis, emportant avec elle le portail de connexion live.ew-investment.com, lui aussi hors ligne. Le registraire a simultanément posé le statut « client transfer prohibited », verrouillant tout transfert du domaine vers un autre opérateur.
Ce calendrier n’est pas anodin. La publication de l’enquête initiale a précédé de 46 jours exactement le blocage du domaine par le registraire. Mais la disparition d’ew-investment.com ne signifie pas la fin de l’opération : sa plateforme jumelle as-investment.com répondait encore avec un HTTP 200 le 14/08/2026, date de nos dernières vérifications. L’opérateur a éteint une enseigne tout en laissant tourner l’autre, ce qui constitue la preuve la plus solide que la fermeture n’est pas subie mais choisie : une manœuvre de repli classique dans les réseaux de fraude à l’investissement en ligne.
Dernière mise à jour : 14/08/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
as-investment.com : le jumeau technique qui prouve l’existence d’un réseau
Notre analyse technique a établi qu’ew-investment.com et as-investment.com partagent exactement les mêmes fichiers de construction, avec des hashes SHA identiques vérifiés sur 18 assets distincts. Parmi eux : les drapeaux issus du dépôt GitHub public lipis/flag-icons, le script JavaScript index-CJSjeK-b.js, l’image assad-kA9GiUpy.jpeg, l’icône phone-61WYONRZ.svg et l’illustration ipad-DhdP42g9.svg. Ces fichiers ne sont pas simplement similaires : ils sont identiques au bit près, ce qui exclut toute coïncidence et désigne un kit logiciel unique déployé sous deux enseignes différentes.
Le détail le plus révélateur concerne les dates d’enregistrement : as-investment.com a été créé le 31/03/2025, soit 16 jours avant ew-investment.com (enregistré le 16/04/2025). C’est as-investment.com qui constitue la plateforme mère du kit, et ew-investment.com qui en est le dérivé. Le registrar d’as-investment.com est GoDaddy (IANA 146), avec des nameservers NS43/NS44.DOMAINCONTROL.COM : une infrastructure distincte de celle d’ew-investment.com, ce qui suggère une compartimentation délibérée pour éviter qu’un blocage ne contamine l’autre domaine. Ce modèle de recyclage de kit entre plusieurs enseignes est exactement celui que nous avons documenté sur Dexmarketspro, dont le domaine a été gelé par l’hébergeur après identification d’une infrastructure partagée avec d’autres plateformes frauduleuses.
La persistance d’as-investment.com en ligne après la fermeture d’ew-investment.com illustre la logique de survie de ces opérations : quand une enseigne est exposée ou bloquée, le trafic peut être redirigé vers la suivante, sans que les victimes potentielles ne réalisent qu’elles ont affaire au même groupe.
Enregistrement du domaine : anonymat islandais et verrouillage chez NameCheap
Le domaine ew-investment.com a été enregistré le 16/04/2025 à 09:45:24 UTC auprès de NameCheap, Inc. (IANA ID 1068), pour une période courant jusqu’au 16/04/2027. L’identité du titulaire a été masquée dès l’enregistrement derrière le service « Withheld for Privacy ehf », une société islandaise spécialisée dans la protection WHOIS, dont l’adresse de contact affichée est une chaîne de hachage : [email protected]. Ce recours systématique à un mandataire de confidentialité islandais est une pratique courante dans les opérations de fraude à l’investissement qui cherchent à rendre toute identification du titulaire réel impossible sans procédure judiciaire.
La dernière modification enregistrée dans les données RDAP (Verisign) date du 07/08/2026 à 12:25:51 UTC : c’est précisément le moment où les statuts « client hold » et « client transfer prohibited » ont été posés. Le DNSSEC était absent sur ce domaine, ce qui signifie qu’aucune protection cryptographique ne garantissait l’intégrité des réponses DNS pendant la période d’activité du site. Les nameservers utilisés étaient DELILAH.NS.CLOUDFLARE.COM et LEIF.NS.CLOUDFLARE.COM, appartenant à l’infrastructure Cloudflare. Consultez la fiche WHOIS complète sur DomainTools pour l’historique complet des modifications d’enregistrement.
Infrastructure technique : Cloudflare en bouclier, Node.js en moteur, CORS grand ouvert
Nos captures techniques réalisées le 23/06/2026, alors que le site était encore en ligne, révèlent une architecture conçue pour masquer l’hébergeur réel. L’adresse IP visible était 172.67.146.216, appartenant à Cloudflare : un proxy inverse qui dissimule l’IP du serveur d’origine derrière le réseau de diffusion de contenu de l’entreprise américaine. Cette configuration est délibérément choisie par les opérateurs de plateformes frauduleuses pour compliquer les demandes de retrait et retarder l’identification de l’hébergeur physique.
Le serveur applicatif était identifié par l’en-tête HTTP « X-Powered-By: Express », indiquant un backend Node.js avec le framework Express. La configuration CORS (Cross-Origin Resource Sharing) était extrêmement permissive : Access-Control-Allow-Origin réglé sur le caractère générique *, autorisant toutes les origines et toutes les méthodes HTTP. Cette ouverture totale est techniquement inutile pour une plateforme d’investissement légitime : elle traduit soit une négligence grave, soit une architecture conçue pour des intégrations tierces non déclarées.
Le certificat SSL était fourni par Let’s Encrypt (autorité YE2), émis le 15/06/2026 et valable jusqu’au 13/09/2026. Il s’agissait d’un certificat wildcard couvrant *.ew-investment.com, ce qui explique pourquoi le sous-domaine live.ew-investment.com bénéficiait également du cadenas HTTPS : un détail visuel rassurant pour les victimes, mais qui ne garantit en rien la légitimité de l’opérateur. Le site était proposé en deux langues, anglais et norvégien (bouton ENG | NO), signalant un ciblage délibéré des marchés européens du Nord, où la confiance envers les plateformes d’investissement en ligne est historiquement plus élevée.
Discours commercial trompeur, adresse fantôme et usurpation d’identité juridique
La page d’accueil d’ew-investment.com affichait des slogans soignés : « Build Wealth. Live Free. » et « Success is never luck : it’s strategy, discipline, and the right team by your side. » Ces formules empruntent le registre des plateformes de gestion de patrimoine établies. Mais le compteur « Our Active Member : 0 K » : affiché tel quel dans le code source de la page : trahissait une vitrine vide, dont les statistiques n’avaient jamais été alimentées par de vrais utilisateurs.
Le site proposait un bonus crypto de 5 à 15% sur les dépôts effectués en cryptomonnaie, une incitation classique dans les arnaques à l’investissement : les cryptomonnaies sont irréversibles, non traçables sans expertise judiciaire, et permettent à l’opérateur de recevoir des fonds sans passer par le système bancaire traditionnel. Les statistiques affichées (« 92% CRYPTOCURRENCY, 78% COMMODITIES ») n’étaient adossées à aucune source vérifiable. L’adresse physique revendiquée : HARDSTRASSE 201, 8005 ZÜRICH, SWITZERLAND : est une adresse de prestige suisse dont aucun lien avec une entité réellement domiciliée à cette adresse n’a pu être établi. L’email de contact utilisait un domaine différent du site principal : [email protected].
Le pied de page mentionnait « MANAGED BY FINANZ KÖNIGIN GMBH », une société allemande dont le lien avec l’opérateur réel d’ew-investment.com est invérifiable. Plus grave : nos recherches indiquent que le site réutilisait des éléments d’identité proches de l’EUROPEAN INVESTMENT CASTERS FEDERATION, société réellement immatriculée sous le SIREN 818056962, créée le 01/07/2013, dont le siège est à Redditch (Worcestershire, Royaume-Uni) et l’activité enregistrée sous le code 82.30Z. Cette entité est une tierce partie sans lien établi avec ew-investment.com : elle est potentiellement victime d’une usurpation partielle de son identité. Aucune immatriculation Companies House liée au nom « ew-investment » n’a été retrouvée. L’évaluation ScamDoc de ew-investment.com confirme les signaux négatifs relevés par notre enquête. Ce type de construction : adresse suisse, mention d’une GmbH allemande, référence à une fédération européenne : rappelle les montages documentés sur Mayfieldedu, condamné pour usurpation d’identité d’une entité réglementée.
Sur le plan réglementaire, ew-investment.com n’apparaissait dans aucune liste d’entités autorisées au 14/08/2026 : ni dans l’export ABE Infoservice de l’AMF/ACPR (3 396 entrées vérifiées), ni dans le registre FCA au Royaume-Uni, ni auprès de la CySEC à Chypre. L’absence de blacklist formelle ne vaut pas régularité : elle signifie simplement que les autorités n’avaient pas encore traité les signalements au moment de nos vérifications.
Pour comprendre les recours disponibles face à une fausse plateforme d’investissement comme ew-investment.com, Me Julie Younes, avocate au barreau de Paris spécialisée dans la défense des victimes d’arnaques financières, présente dans la vidéo ci-dessous les différentes voies de recouvrement : négociation précontentieuse, protocole transactionnel, procédure pénale et procédure civile, jusqu’au dépôt de plainte et à la saisine des tribunaux, ainsi que les conditions pour agir en justice contre les escrocs.
Démarches pour les victimes d’ew-investment.com
Les personnes ayant transféré des fonds vers ew-investment.com : que ce soit par virement bancaire classique ou en cryptomonnaie, parfois attirées par le bonus de 5 à 15% promis sur les dépôts crypto : se trouvent dans une situation où le site est désormais inaccessible et l’opérateur injoignable. Plusieurs démarches restent possibles et doivent être engagées sans délai.
Pour les virements bancaires, il est impératif de contacter immédiatement l’établissement bancaire ayant exécuté le transfert afin de demander une procédure de rappel de fonds (recall SEPA ou chargeback selon le type de virement). Cette démarche est soumise à des délais stricts qui varient selon les banques et les réseaux de paiement : chaque jour compte. Il est indispensable de rassembler l’ensemble des preuves liées à la relation avec ew-investment.com : captures d’écran du tableau de bord, emails reçus de [email protected], relevés de transactions, et toute communication ayant précédé le dépôt initial.
Pour les dépôts effectués en cryptomonnaie via le bonus proposé par la plateforme, le recouvrement direct est techniquement plus complexe mais pas impossible : les adresses de portefeuille destinataires peuvent être tracées sur la blockchain et transmises aux autorités judiciaires dans le cadre d’une plainte pénale. Notre guide sur la procédure pénale détaille les étapes pour déposer plainte auprès du parquet compétent, en France comme à l’étranger, et les éléments à joindre au dossier pour maximiser les chances d’une enquête judiciaire.
Un signalement auprès de l’AMF (via le formulaire ABE Infoservice), de la DGCCRF ou de la plateforme Pharos (pour le signalement du contenu frauduleux) permet également d’alimenter les bases de données des régulateurs et de déclencher, à terme, une inscription sur les listes noires officielles. Des plateformes comme Globalsfet, dont le domaine a expiré après disparition, ont suivi exactement le même schéma de fermeture précipitée, et les victimes qui avaient agi rapidement ont pu constituer des dossiers recevables. Avant tout engagement financier sur une plateforme inconnue, une évaluation préalable par BrokerDefense permet d’identifier les signaux d’alerte avant qu’il ne soit trop tard.
Les fonds investis sur ew-investment.com via des virements bancaires ou des dépôts en cryptomonnaie sont aujourd’hui bloqués derrière un domaine mort et un opérateur introuvable. La plateforme jumelle as-investment.com, toujours active, indique que le groupe responsable n’a pas cessé ses activités : il a simplement changé d’enseigne. BrokerDefense recommande à toute personne ayant eu affaire à Energy Wealth Investment de soumettre son dossier à notre équipe pour une évaluation préalable des voies de recours disponibles, avant d’engager toute démarche de recouvrement.
Questions fréquentes sur ew-investment.com
Oui. ew-investment.com présentait l’ensemble des caractéristiques des plateformes frauduleuses : titulaire masqué derrière un service de confidentialité islandais, absence totale d’autorisation réglementaire (AMF, FCA, CySEC), adresse physique à Zurich invérifiable, compteur de membres affiché à zéro, et bonus crypto conçus pour inciter aux dépôts irréversibles. Le domaine a été placé en client hold par son registraire le 07/08/2026 et ne résout plus depuis le 14/08/2026.
Si le transfert a été effectué par virement bancaire, contactez immédiatement votre banque pour demander un rappel de fonds (recall SEPA ou chargeback). Si le dépôt a été réalisé en cryptomonnaie via le bonus de 5 à 15% proposé par la plateforme, conservez les adresses de portefeuille destinataires et transmettez-les dans le cadre d’une plainte pénale. Consultez notre guide sur la procédure pénale sur BrokerDefense et soumettez votre dossier à notre service d’aide aux victimes pour une évaluation personnalisée.
Le domaine ew-investment.com a été placé en statut client hold par NameCheap le 07/08/2026, ce qui a entraîné l’arrêt de toute résolution DNS. Trois tentatives de résolution successives ont retourné un NXDOMAIN le 14/08/2026. Cette fermeture est intervenue moins de deux mois après la publication de l’enquête BrokerDefense du 23/06/2026. L’opérateur a vraisemblablement choisi de fermer cette enseigne tout en maintenant sa plateforme jumelle as-investment.com en ligne, ce qui confirme qu’il s’agit d’une fermeture délibérée et non d’une défaillance technique.
Article réécrit le 14/08/2026
