Le site financiere-winston.com, qui usurpait l’identité d’une société française immatriculée, ne répond plus : nos vérifications du 2 septembre 2026 montrent qu’aucun serveur n’est associé au domaine, alors que le nom reste enregistré jusqu’au 7 avril 2027 et que sa messagerie est toujours configurée. Trois mois après la publication de notre enquête, la fausse vitrine financière s’est éteinte sans que ses opérateurs abandonnent le nom.
Sommaire
En septembre 2026, le site financiere-winston.com ne répond plus
Nos contrôles du 2 septembre 2026 sont sans ambiguïté : trois tentatives de connexion successives n’ont produit aucune réponse, aucun enregistrement DNS de type A n’est publié pour le domaine ni pour le sous-domaine www, et le nom ne résout plus vers aucun serveur. La vitrine a été débranchée. L’article original publié le 25 juin 2026 documentait l’usurpation d’identité opérée au détriment de la société française FINANCIERE WINSTON, réellement immatriculée, et alertait sur les signalements de personnes ayant été démarchées par les opérateurs de ce site.
La disparition de la page d’accueil correspond au scénario classique observé sur les fausses plateformes financières : après une phase de collecte de fonds auprès des personnes démarchées, la vitrine s’éteint, réduisant les traces visibles du dispositif. Ce qui distingue la situation actuelle, c’est que le nom de domaine, lui, est conservé et payé jusqu’au 7 avril 2027 ; les opérateurs n’ont pas renoncé à cet actif numérique.
Dernière mise à jour : 02/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux, réalisée le 25 juin 2026 alors que la vitrine redirigeait vers son espace de connexion. Retrouvez son apparence originale même après sa fermeture : utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Une société française immatriculée depuis 2011 derrière un domaine d’avril 2026
Le site se présentait comme une entité financière en reprenant le nom de FINANCIERE WINSTON, société française réellement immatriculée sous le numéro SIREN 538033689, créée le 9 novembre 2011 et dont le siège est établi au 6 place Winston Churchill à Neuilly-sur-Seine. Cette société est une victime tierce : elle n’entretient aucun lien avec le site frauduleux et n’a joué aucun rôle dans le dispositif. Son identité a été reprise sans son consentement pour conférer une apparence de légitimité à une vitrine montée de toutes pièces.
Le contraste des dates est saisissant : la société immatriculée existe depuis 2011, tandis que le domaine financiere-winston.com n’a été enregistré que le 7 avril 2026, soit 148 jours avant nos contrôles du 2 septembre, et quelques semaines seulement avant la mise en ligne du site. Ce décalage de quinze ans entre la création de la société légitime et l’enregistrement du domaine est l’un des marqueurs les plus nets de l’usurpation. Le site financiere-gfr.com, analysé par BrokerDefense le 24 juin 2026, reprenait lui aussi le nom d’une société française immatriculée pour habiller une vitrine frauduleuse.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Un écran de connexion pour seule vitrine publique
La capture réalisée le 25 juin 2026 montre que la page d’accueil du site ne présentait aucun contenu librement accessible : elle redirigeait directement vers l’adresse https://financiere-winston.com/fr/admin/login, un écran de connexion en français intitulé « Login », accompagné d’un lien « Pas encore de compte ? Créer un compte » et d’une liste déroulante de pays. Aucune présentation des placements proposés, aucune mention légale, aucune coordonnée n’étaient accessibles sans création préalable d’un compte. Le visiteur non inscrit ne voyait que cette porte d’entrée.
Une telle réduction de la vitrine à un simple portail de connexion est un signal en soi : l’essentiel du dispositif se jouait après inscription, à l’abri des regards. Les personnes démarchées étaient invitées à créer un compte puis à verser des fonds sur la promesse des rendements mis en avant par la maquette commune du dispositif, qui affichait des taux allant jusqu’à 35 %, 80 millions de dollars d’actifs prétendument gérés et trente ans d’expérience depuis 1993. Ces chiffres n’étaient vérifiables nulle part.
Une infrastructure et des ressources partagées avec d’autres sites frauduleux
L’infrastructure de financiere-winston.com était pensée pour préserver l’anonymat de ses opérateurs. Le DNS et la diffusion du trafic passaient par Cloudflare : l’adresse IP publique enregistrée, 188.114.97.3, appartient à Cloudflare et non au serveur final, rendant toute identification directe impossible depuis l’extérieur. Le certificat TLS avait été délivré par Let’s Encrypt pour la période du 5 juin au 3 septembre 2026 et couvrait le domaine principal ainsi que ses sous-domaines via un certificat générique. Le serveur web utilisé était LiteSpeed, la messagerie confiée à Zoho Mail. L’historique des certificats révèle des titres émis successivement pour le domaine, pour www.financiere-winston.com et pour un sous-domaine ipv6.financiere-winston.com : les traces techniques conservées témoignent d’une infrastructure montée méthodiquement, puis démontée tout aussi méthodiquement.
Surtout, nos investigations ont établi que des fichiers techniques, notamment des scripts JavaScript, des images et des icônes de drapeaux nationaux, étaient partagés à l’identique entre financiere-winston.com et le site as-investment.com. Ce partage de ressources révèle l’emploi d’un même gabarit de production, utilisé pour générer plusieurs fausses vitrines financières à partir d’une seule base commune. La plateforme slbaction.com, dénoncée par BrokerDefense le 25 juin 2026, était construite sur les mêmes gabarits et signatures techniques de production en série.
Un nom conservé jusqu’en avril 2027, une messagerie encore configurée
Nos vérifications techniques du 2 septembre 2026 font apparaître une situation paradoxale : la vitrine ne répond plus, mais le nom de domaine est toujours enregistré chez Realtime Register B.V. avec le statut clientTransferProhibited, le titulaire restant masqué derrière une protection de la vie privée. Les serveurs de noms Cloudflare (KENIA.NS.CLOUDFLARE.COM et SIMON.NS.CLOUDFLARE.COM) sont toujours déclarés. La zone DNS existe encore et, si elle ne contient plus aucun enregistrement web, elle publie en revanche des enregistrements de messagerie à destination de mx.zoho.eu, mx2.zoho.eu et mx3.zoho.eu, ainsi que les enregistrements de vérification Zoho et l’enregistrement SPF correspondant : la messagerie du domaine est pleinement opérationnelle.
Deux lectures de cette conservation sont possibles. La première : les opérateurs laissent le nom en sommeil, conservant la faculté de réactiver la vitrine à tout moment, sur un domaine déjà rodé, avec une messagerie prête à l’emploi. La seconde : le domaine est maintenu principalement pour préserver un canal de communication avec d’éventuelles victimes encore en contact avec le dispositif. Dans un cas comme dans l’autre, cette conservation du nom après l’extinction de la vitrine est un comportement typique d’exploitants frauduleux, qui ne renoncent pas à leurs actifs numériques et ne ferment pas définitivement la porte derrière eux.
Les personnes qui ont confié des fonds à une fausse vitrine financière comme financiere-winston.com peuvent s’appuyer sur des décisions de justice récentes : Maître Goce Novakov, avocat au barreau de Paris et avocat partenaire de BrokerDefense, présente dans la vidéo ci-dessous une victoire obtenue devant le tribunal judiciaire de Troyes dans un dossier d’escroquerie aux faux investissements, avec l’indemnisation des victimes et la condamnation d’une banque pour manquement à son devoir de vigilance sur des virements frauduleux.
Des fonds confiés à financiere-winston.com : les démarches utiles
Les personnes qui ont versé des fonds sur la plateforme après avoir été démarchées se trouvent aujourd’hui face à un site inaccessible et à des interlocuteurs injoignables. Cette situation, fréquente après la fermeture d’une fausse vitrine financière, ne ferme pas toutes les voies de recours : des démarches rapides, bien documentées, peuvent améliorer les chances de rapatriement partiel des fonds ou d’engagement d’une procédure judiciaire aboutissant à une indemnisation. Il convient également de rester vigilant face aux approches ultérieures : après la disparition d’une plateforme frauduleuse, des tiers se manifestent parfois auprès des victimes en proposant de récupérer les fonds perdus contre un paiement préalable. Il s’agit dans la très grande majorité des cas d’une nouvelle arnaque, dite de surenchère, ciblant des personnes déjà lésées.
Les démarches prioritaires pour les personnes concernées sont les suivantes :
- Rassembler l’ensemble des preuves disponibles : relevés de virements effectués vers les comptes des opérateurs, courriels reçus lors du démarchage, identifiants et mots de passe du compte créé sur la plateforme, captures d’écran des échanges et des relevés affichés sur le portail.
- Prévenir rapidement sa banque des virements effectués et signaler les opérations comme potentiellement frauduleuses, afin de tenter un rapatriement des fonds avant que les délais bancaires ne l’excluent définitivement.
- Ne pas répondre à toute personne qui prendrait contact en proposant une « récupération » des fonds contre un paiement préalable : cette sollicitation est elle-même une escroquerie.
- Déposer plainte auprès des autorités compétentes : consulter notre page consacrée au dépôt de plainte pour connaître les modalités adaptées à ce type de dossier.
- Vérifier l’identité et l’agrément de tout interlocuteur financier qui se manifesterait par la suite en consultant les listes officielles : consulter les listes noires et mises en garde de l’AMF.
- Consulter la fiche disponible sur les services de notation en ligne : consulter la fiche ScamDoc de financiere-winston.com.
BrokerDefense peut accompagner les victimes dans l’organisation de leur dossier, depuis la collecte et la mise en ordre des pièces jusqu’à l’orientation vers les professionnels du droit compétents pour ce type d’escroquerie aux faux investissements.
FAQ : le site financiere-winston.com est-il toujours actif ?
Non. Depuis le début septembre 2026, le site ne répond plus : aucun serveur n’est associé au domaine et la connexion est impossible. En revanche, le nom de domaine reste enregistré jusqu’au 7 avril 2027.
Le nom reste enregistré chez Realtime Register B.V. avec un titulaire masqué, et la messagerie du domaine est toujours configurée. Cette conservation du nom après l’extinction de la vitrine est fréquente chez les opérateurs frauduleux, qui gardent la possibilité de réactiver le dispositif.
Conservez toutes les preuves disponibles (relevés de virements, courriels, identifiants du compte), prévenez rapidement votre banque pour tenter un rapatriement des fonds, ne répondez pas aux offres de récupération payante qui pourraient vous parvenir et déposez plainte. BrokerDefense peut accompagner les victimes dans leurs démarches.
L’extinction de la vitrine financiere-winston.com ne change rien à la nature du dispositif : pendant les semaines où le site a été actif, des personnes démarchées ont pu être conduites à créer un compte sur un portail qui usurpait l’identité d’une société française immatriculée depuis 2011, puis à verser des fonds sur la promesse de rendements sans aucun fondement vérifiable. La conservation du nom jusqu’en avril 2027 rappelle que les opérateurs n’ont pas disparu avec leur vitrine. Les personnes qui ont versé des fonds conservent la possibilité de faire évaluer leur situation et d’engager des démarches, qu’elles soient bancaires ou judiciaires. Comme toujours, BrokerDefense recommande de vérifier l’identité et l’agrément de tout intermédiaire financier avant de confier le moindre euro.
Article réécrit le 02/09/2026
