Tiercefortange arnaque : le site de crypto-actifs ne sert plus aucun contenu

Un réseau frauduleux déjà documenté, un site muet mais toujours en vie

Tiercefortange.com partage des ressources techniques identiques avec as-investment.com, une plateforme frauduleuse que nous avions exposée dès le 23 juin 2026, révélant l’existence d’un kit technique réutilisé à grande échelle par les mêmes opérateurs. Ce constat, établi lors de notre enquête initiale publiée le 25 juin 2026, prend une dimension nouvelle à la lumière des vérifications conduites le 12 août 2026 : le site ne sert plus aucun contenu aux visiteurs, bloqué derrière un challenge interactif Cloudflare affichant un écran de vérification « Just a moment… », mais son domaine reste enregistré, ses serveurs de noms actifs, et surtout, son certificat SSL a été renouvelé le 6 août 2026, soit le lendemain même de la détection de la panne par notre système de surveillance.

Ce renouvellement de certificat, émis par Google Trust Services le 6 août 2026 et valide jusqu’au 4 novembre 2026, n’est pas anodin. Il signifie que quelqu’un, derrière cette infrastructure, a délibérément maintenu le domaine en état de fonctionnement, plus de six semaines après l’inscription de tiercefortange.com sur la liste noire de l’Autorité des marchés financiers. Un site abandonné ne renouvelle pas son certificat SSL. Cette décision technique trahit une intention : conserver la capacité de réactiver la plateforme à tout moment, ou du moins de maintenir un point de contact opérationnel avec les victimes déjà enrôlées.

Le tableau d’ensemble est celui d’une arnaque qui se terre sans disparaître. L’inaccessibilité actuelle du site ne doit pas être interprétée comme une fermeture définitive : l’infrastructure reste intacte, et les opérateurs n’ont manifestement pas renoncé à leur investissement technique.

Dernière mise à jour : 12/08/2026

Blacklisté par l’AMF avant même d’avoir un mois d’existence

L’Autorité des marchés financiers a inscrit tiercefortange.com sur sa liste noire des crypto-actifs le 25 juin 2026, dans la catégorie des services sur actifs numériques exercés sans autorisation. La fiche officielle de l’AMF concernant tiercefortange.com est consultable en ligne et confirme ce classement. Le domaine avait été enregistré le 8 juin 2026 : à peine dix-sept jours séparaient sa création de son blacklistage, un délai révélateur de la vitesse à laquelle ce type de plateforme opère avant d’être repéré.

L’enquête menée en juin 2026 avait mis en évidence plusieurs marqueurs caractéristiques des arnaques à la crypto-monnaie industrialisées. Aucune société immatriculée sous le nom « Tiercefortange » n’existait au registre national des entreprises français ni au registre britannique Companies House, et la Financial Conduct Authority britannique n’avait émis aucun avertissement correspondant. La plateforme se présentait pourtant comme un acteur établi, avec des chiffres impressionnants sur les actifs prétendument gérés, des témoignages clients manifestement fabriqués et des promesses de rendements élevés.

Sur le plan technique, le contenu du site présentait une probabilité élevée d’avoir été généré par intelligence artificielle, estimée à au moins 40 %. Les opérateurs avaient également intégré des balises Schema.org de type « AggregateRating » et « Offer », une technique connue pour faire apparaître de faux avis étoilés dans les résultats de recherche Google. Le parcours utilisateur était conçu pour inciter à la création d’un compte avant tout transfert de fonds, une étape classique dans ce type de dispositif frauduleux.

Un kit frauduleux réutilisé en série, des domaines produits à la chaîne

Le lien entre tiercefortange.com et as-investment.com ne repose pas sur une simple ressemblance visuelle. Nos investigations ont mis en évidence des fichiers chargés aux empreintes numériques identiques entre les deux sites, révélant l’utilisation d’un même kit technique frauduleux. Ce type de partage de ressources indique que les deux plateformes ont été construites par les mêmes opérateurs, ou à partir du même outillage mis à disposition dans des cercles spécialisés dans la fraude aux investissements.

Ce mode de production en série trouve une confirmation supplémentaire dans la chronologie des blacklistages. Le 25 juin 2026, le même jour que tiercefortange.com, l’AMF a également inscrit darsvint.fr et mon-vaul.com, deux autres plateformes de crypto-actifs non autorisées. Cette simultanéité n’est pas fortuite : elle suggère que ces sites ont été déployés dans un intervalle de temps resserré, probablement par la même organisation ou le même réseau de prestataires frauduleux.

L’infrastructure commune présente d’autres caractéristiques préoccupantes. Le serveur PHP utilisé était en version 7.4.33, une version obsolète dont la maintenance a pris fin fin 2022, ce qui facilite l’exploitation de vulnérabilités connues. La configuration CORS était ouverte à tous les domaines, et des cookies de session PHP étaient déposés dès la première visite. Ces choix techniques ne sont pas le fait d’un développeur négligent : ils correspondent à des pratiques délibérément légères, adaptées à des plateformes conçues pour une durée de vie courte.

Un domaine enregistré en urgence, maintenu avec soin malgré le blacklistage

Les données RDAP vérifiées le 12 août 2026 auprès du registre Verisign dressent un portrait précis de l’enregistrement du domaine. Tiercefortange.com a été créé le 8 juin 2026 auprès du registraire américain NameSilo, LLC, un prestataire fréquemment choisi pour ses tarifs bas et les facilités d’anonymat qu’il offre. La date d’expiration est fixée au 8 juin 2027, et le statut enregistré est uniquement « client transfer prohibited », ce qui signifie simplement que le domaine ne peut pas être transféré vers un autre registraire sans action du titulaire actuel. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Les serveurs de noms sont ceux de Cloudflare (cruz.ns.cloudflare.com et koa.ns.cloudflare.com), ce qui masque l’hébergeur réel derrière l’infrastructure du géant américain. Le DNSSEC n’est pas activé, une lacune supplémentaire dans la sécurité du domaine. Le certificat SSL wildcard, couvrant tiercefortange.com et tous ses sous-domaines, a été émis par Google Trust Services le 6 août 2026, soit le lendemain de la détection de l’inaccessibilité du site par notre système de surveillance.

Ce renouvellement actif du certificat, combiné au maintien du domaine enregistré jusqu’en juin 2027, dessine le profil d’opérateurs qui n’ont pas abandonné leur infrastructure. Le site est inaccessible aux visiteurs aujourd’hui, mais rien dans sa configuration technique n’empêche une réactivation rapide. Les victimes ayant déjà interagi avec la plateforme restent donc exposées à de nouveaux contacts de la part des mêmes opérateurs.

Que faire si vous avez transféré des cryptomonnaies vers tiercefortange.com

Les personnes ayant transféré des cryptomonnaies vers tiercefortange.com doivent en premier lieu rassembler l’ensemble des preuves disponibles : captures d’écran de l’espace client, historiques complets des virements en cryptomonnaies, adresses de portefeuilles utilisées, emails reçus de la plateforme, et tout échange avec des interlocuteurs se présentant comme des conseillers. Ces éléments constituent le socle de toute procédure ultérieure et leur conservation immédiate est indispensable, d’autant que le site peut disparaître définitivement à tout moment.

Il est également fortement conseillé de signaler la situation à sa banque ou à son prestataire de services de paiement, en mentionnant explicitement que tiercefortange.com figure sur la liste noire AMF dans la catégorie crypto-actifs. Pour évaluer la crédibilité du site et disposer d’un premier indicateur objectif, consulter la fiche ScamDoc de tiercefortange.com permet de mesurer le niveau de confiance attribué par cet outil d’analyse indépendant.

Sur le plan pénal, le dépôt d’une plainte est une étape que les victimes ne doivent pas négliger. Les infractions commises par ce type de plateforme relèvent notamment de l’escroquerie et de l’exercice illégal de services d’investissement. Notre guide complet sur la procédure pénale détaille les étapes concrètes pour porter plainte efficacement dans ce type de dossier. Maître Irina Georgieva, avocate inscrite au barreau de Sofia dont le profil est disponible sur BrokerDefense, présente dans une interview les recours précontentieux accessibles aux victimes ayant investi en cryptomonnaies, notamment les démarches pouvant être engagées avant toute procédure judiciaire formelle.

Une vigilance particulière s’impose enfin face aux soi-disant services de récupération de fonds qui contactent parfois les victimes d’arnaques crypto. Ces propositions constituent presque systématiquement une seconde escroquerie, exploitant la détresse des personnes déjà lésées. Le fait que le certificat SSL de tiercefortange.com ait été renouvelé le 6 août 2026 et que le DNS reste actif indique que les opérateurs maintiennent une capacité de contact : les victimes déjà enrôlées peuvent être recontactées sous de nouveaux prétextes. BrokerDefense examine chaque situation individuellement et peut être contacté pour une première évaluation du dossier.

Tiercefortange.com est une arnaque aux crypto-actifs formellement documentée, inscrite sur la liste noire de l’AMF depuis le 25 juin 2026, dont le site ne sert plus aucun contenu mais dont l’infrastructure, certificat SSL renouvelé et DNS actif, reste délibérément maintenue. Les victimes ayant investi en cryptomonnaies via cette plateforme font face à des opérateurs organisés, connectés à d’autres sites frauduleux comme as-investment.com, et capables de réactiver leur dispositif. Agir rapidement, conserver les preuves et engager les démarches appropriées reste la meilleure réponse à ce type d’escroquerie structurée. BrokerDefense évalue chaque situation au cas par cas.

Comprendre la situation de tiercefortange.com après son inaccessibilité

Article réécrit le 12/08/2026