Blueforge.ltd n’a jamais quitté le registre. Contrairement à ce qu’avait supposé notre article du 11 juillet 2026, le nom est toujours présent, verrouillé par deux statuts de protection et payé jusqu’au 3 mars 2027 chez Tucows Domains Inc. Ce que la situation a changé depuis lors, c’est uniquement le comportement du serveur d’origine : depuis le 14 septembre 2026, il ne répond plus aux connexions chiffrées relayées par Cloudflare. Le nom tient, l’infrastructure de messagerie tient, mais la plateforme ne sert plus aucun contenu à ses visiteurs.
Sommaire
Chez Tucows, un nom verrouillé et payé jusqu’au 3 mars 2027
Lorsque notre article initial a été publié le 11 juillet 2026, les données d’enregistrement de blueforge.ltd étaient inaccessibles. Cette indisponibilité temporaire de l’annuaire du registre avait conduit à supposer que le nom avait peut-être été retiré du registre à la suite du signalement. L’annuaire répond aujourd’hui sans difficulté et dément cette hypothèse sans ambiguïté.
Le nom a été déposé le 3 mars 2026, soit 199 jours avant ce relevé. Il n’expire que le 3 mars 2027, dans 166 jours. Son registrar est Tucows Domains Inc., identifié sous le numéro IANA 69 ; les signalements peuvent être adressés à [email protected]. Deux codes de verrouillage figurent sur la fiche : clientTransferProhibited et clientUpdateProhibited. Ils interdisent respectivement tout transfert du nom vers un autre registrar et toute modification des données d’enregistrement. En pratique, ils figent la situation administrative du nom dans l’état où elle se trouvait lors de la dernière modification portée à la fiche, soit le 11 août 2026. Cette date est notable : elle se situe 32 jours après l’alerte publiée par l’Autorité des marchés financiers, le 10 juillet 2026.
Que cette modification du 11 août 2026 ait précédé ou suivi la pose des verrous ne change pas le constat essentiel : le nom est maintenu, financièrement sécurisé jusqu’au printemps 2027 et administrativement protégé contre toute modification extérieure. L’extension .ltd, ouverte à toute personne sans justificatif de constitution de société, n’apporte aucune garantie sur la réalité de l’entité qui l’a enregistrée, et nos vérifications n’ont retrouvé aucune société britannique dénommée Blueforge au Companies House.
Dernière mise à jour : 18/09/2026
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Ce que dit une erreur 525 : le proxy répond, le serveur d’origine s’est tu
Depuis le 14 septembre 2026, trois tentatives de connexion successives à blueforge.ltd ont renvoyé exactement le même résultat : une erreur 525, servie par Cloudflare, représentant seize octets de texte et aucune page. Une requête de lecture complète a confirmé ce résultat identique à chaque tentative.
L’erreur 525 signifie très précisément ceci : le proxy Cloudflare, lui, est joignable et reçoit la demande du visiteur. C’est ce proxy qui renvoie la réponse. Mais lorsqu’il tente à son tour de contacter le serveur d’origine situé derrière lui pour en obtenir le contenu, ce serveur ne complète plus la poignée de main chiffrée. Il refuse ou abandonne la négociation TLS avant qu’elle n’aboutisse. Cloudflare interprète cet échec et signale l’incident au visiteur sous la forme de cette erreur.
Pour un visiteur, la différence est concrète et importante. Un site dont le nom n’existe plus répond par une erreur DNS : le navigateur ne trouve même pas d’adresse à contacter. Ici, les adresses 104.21.73.152 et 172.67.190.84 sont bien résolues, les serveurs de noms josh.ns.cloudflare.com et hera.ns.cloudflare.com répondent normalement, et Cloudflare accuse réception de la requête. C’est uniquement le serveur d’origine, celui qui devrait délivrer les pages du site, qui a cessé de coopérer. Le visiteur ne voit donc pas un message d’absence de domaine, mais une erreur technique qui suggère un problème passager de configuration, et non l’abandon définitif d’une infrastructure.
Cette nuance n’est pas anodine. Une erreur 525 ne ressemble pas à un site qui a définitivement cessé d’exister. Elle peut laisser croire à une panne temporaire, ce qui n’incite pas nécessairement les personnes encore dans l’attente d’un retrait de fonds à conclure que la plateforme a disparu.
Une messagerie Zoho toujours branchée sur ce nom
Nos vérifications portant sur la zone DNS de blueforge.ltd révèlent que la messagerie reste entièrement déclarée. Trois enregistrements MX coexistent : mx.zoho.eu en priorité 10, mx2.zoho.eu en priorité 20 et mx3.zoho.eu en priorité 50. Un enregistrement de vérification Zoho figure également dans la zone, accompagné d’une politique d’envoi SPF pointant vers zohomail.eu.
La messagerie Zoho hébergée en Europe fonctionne indépendamment du serveur web. Que la plateforme affiche une erreur 525 n’empêche pas les adresses construites sur le domaine blueforge.ltd de continuer à recevoir du courrier. Des personnes qui ont correspondu avec de prétendus conseillers via des adresses portant ce nom peuvent donc encore recevoir des messages de leur part, et envoyer des réponses qui seront lues. L’infrastructure de contact du domaine reste opérationnelle même lorsque le site ne sert plus aucun contenu.
Cette dissociation entre un serveur web muet et une messagerie active est caractéristique d’une phase de retrait progressif : les opérateurs cessent de maintenir le front visible tout en conservant la capacité de communiquer par courrier, notamment pour prolonger des démarches de recouvrement fictif ou tenter d’extraire de nouvelles sommes sous prétexte de frais de déblocage ou de taxes de sortie.
L’Autorité des marchés financiers a inscrit blueforge.ltd sur sa liste noire des produits dérivés sur crypto-actifs le 10 juillet 2026. Sa fiche reste accessible et rappelle que « cet acteur n’est pas autorisé par l’Autorité des marchés financiers à proposer certains services ou placements financiers en France ». La présence de ce nom sur cette liste constitue un élément documentaire utilisable dans toute démarche ultérieure.
Une chronologie que les certificats permettent de reconstituer
Les journaux publics de certification offrent une reconstitution précise de l’activité de blueforge.ltd depuis le jour de son dépôt. Le 3 mars 2026, date d’enregistrement du nom, deux certificats ont été émis simultanément : l’un par Sectigo, valable jusqu’au 1er juin 2026, l’autre par Let’s Encrypt. Dès le lendemain, le 4 mars, un troisième certificat Let’s Encrypt a été produit. Cette multiplication initiale traduit une mise en service rapide, avec plusieurs tentatives de configuration le jour même et le jour suivant.
La séquence se poursuit le 1er mai 2026 avec un nouveau certificat Let’s Encrypt courant jusqu’au 30 juillet, puis le 12 mai avec un Sectigo valable jusqu’au 10 août. Le 29 juin, un autre Let’s Encrypt est émis jusqu’au 27 septembre. Enfin, le 17 juillet 2026, soit sept jours après l’inscription sur la liste noire de l’AMF, un certificat Google Trust Services est produit, courant jusqu’au 15 octobre 2026. C’est la dernière émission qui semble provenir d’un serveur actif.
Après cette date, le nom est toujours couvert par un certificat Let’s Encrypt émis le 27 août 2026 et valable jusqu’au 25 novembre 2026, couvrant le nom et tous ses sous-domaines. Ce certificat a été renouvelé pour le compte du domaine sans qu’aucun serveur d’origine ne réponde derrière, comme le prouve l’erreur 525 constatée depuis le 14 septembre. Il s’agit d’un certificat d’infrastructure, maintenu par le mécanisme Cloudflare sans intervention du détenteur du site.
Cette chronologie montre que la plateforme a été active de mars à mi-juillet 2026, avec un dernier signe de vie côté serveur le 17 juillet, puis un retrait progressif de l’origine qui s’est traduit par l’erreur 525 constatée à partir de la mi-septembre. Les archives publiques du web n’ont conservé aucune capture du site, et aucun rapport de réputation n’existe sur ce nom, ce qui prive les victimes de toute documentation visuelle indépendante de l’interface qui leur a été présentée.
Nos deux dossiers voisins, publiés les 7 et 8 juillet 2026, portaient sur d’autres noms inscrits la même semaine sur la liste noire de l’AMF : stabletrader-ai.net et proxtrend.com.
Comment faire constater les virements passés sous ce nom
Les personnes qui ont effectué des versements à la demande de prétendus conseillers opérant sous le nom blueforge.ltd se trouvent face à une difficulté documentaire particulière : le site ne sert plus aucun contenu depuis la mi-septembre 2026, et aucune archive publique n’en a conservé de trace. Les seules pièces disponibles sont celles que les victimes ont elles-mêmes conservées : relevés bancaires, captures d’écran de l’interface qui leur a été présentée, historiques de messages, confirmations de virement.
Ces documents constituent le point de départ de toute démarche. Un relevé bancaire qui mentionne un virement vers un compte associé à ce nom, ou des messages faisant référence à blueforge.ltd comme support de placement, peuvent établir la réalité de la relation contractuelle et le flux financier. La demande de frais de déblocage ou de taxes de retrait, souvent formulée après que l’interface a cessé de répondre, est un élément supplémentaire qui peut figurer dans les échanges écrits.
Dans l’entretien reproduit plus bas, Maître Anne Bernard-Dussaulx, avocate que le barreau de Paris compte parmi les siens, revient sur une victoire juridique remportée pour des victimes de faux placements, jusqu’à la condamnation en France de banques étrangères.
La voie pénale permet, dans certaines configurations, de contraindre des établissements bancaires à produire des informations sur les comptes destinataires des virements. Notre page consacrée à ce que suppose une plainte devant le juge pénal détaille les étapes et les pièces nécessaires pour engager cette démarche dans de bonnes conditions.
Trois questions sur un domaine muet et toujours détenu
La situation de blueforge.ltd au 18 septembre 2026 peut être résumée ainsi : un nom administrativement intouchable, une messagerie qui continue de fonctionner et un serveur web qui ne répond plus. La CySEC ne mentionne pas ce nom, aucune société britannique ne porte cette dénomination, et l’AMF a formellement averti le public que l’entité n’est pas autorisée à proposer des services financiers en France. Ces éléments convergent vers un tableau cohérent, mais ils ne reconstituent pas à eux seuls les pertes individuelles des personnes démarchées.
Le mode opératoire documenté dans ce type de dossier repose sur un démarchage initial par téléphone ou par les réseaux sociaux, une fausse interface présentant des produits dérivés sur crypto-actifs avec des performances affichées en hausse, un encouragement progressif à augmenter les montants versés, puis un blocage au moment du retrait, accompagné d’une demande de paiement de frais ou de taxes présentés comme préalables à tout déblocage. L’absence de toute capture conservée par les archives publiques du web prive les enquêteurs d’une documentation visuelle de cette interface, et renforce l’importance des captures réalisées par les victimes elles-mêmes.
Le fait que le nom soit verrouillé jusqu’au 3 mars 2027 ne signifie pas que ses détenteurs entendent relancer la plateforme. Ces deux codes peuvent aussi bien résulter d’une décision du registrar que d’une action du titulaire. Dans l’état actuel des informations disponibles, il est impossible de déterminer laquelle de ces deux origines est la bonne. Ce qui est certain, c’est que le nom ne peut ni changer de mains ni voir ses données modifiées, ce qui facilite son identification stable dans les procédures.
Ces deux codes, clientTransferProhibited et clientUpdateProhibited, empêchent toute modification des données d’enregistrement et tout transfert du nom vers un autre registrar jusqu’au 3 mars 2027. Pour les victimes, cela signifie que le nom reste identifiable de façon stable : les informations portées à la fiche, notamment le registrar Tucows et la date d’enregistrement du 3 mars 2026, ne peuvent pas être modifiées par le titulaire pour brouiller les traces. Ces données figées constituent des éléments de preuve utilisables dans une procédure.
Commencez par réunir les documents qui retracent la relation financière : relevés bancaires montrant les virements, captures d’écran de l’interface de placement, historiques de messages avec les prétendus conseillers, confirmations de transfert. Si des frais de déblocage ou des taxes de retrait vous ont été réclamés, ces échanges sont particulièrement importants à conserver. Ces documents sont le socle de toute démarche, qu’elle soit amiable auprès de votre banque ou engagée devant le juge pénal.
L’enregistrement d’un nom de domaine est un contrat annuel entre son titulaire et le registrar : tant que le titulaire a payé, le nom reste dans le registre, qu’un serveur réponde ou non derrière lui. Le fait que le serveur d’origine ait cessé de compléter la poignée de main chiffrée avec Cloudflare depuis le 14 septembre 2026 n’a aucun effet sur la durée d’enregistrement. Le titulaire a payé pour une période courant jusqu’au 3 mars 2027, et aucune procédure de retrait forcé n’a abouti à ce jour.
Les dossiers de ce type s’ouvrent par une lecture des pièces bancaires, avant toute démarche plus lourde. Pour les personnes qui ont effectué des virements sous la promesse de rendements sur des produits dérivés liés à des crypto-actifs, et qui se retrouvent face à une interface qui ne répond plus et à des prétendus conseillers qui demandent encore des fonds, l’examen des relevés et des échanges écrits permet d’identifier ce qui peut être utilisé et dans quel cadre procédural. Blueforge.ltd figure, depuis le 10 juillet 2026, parmi les noms signalés au public par l’Autorité des marchés financiers : cet avertissement est un point de départ, pas une garantie de récupération, et la reconstitution du dossier individuel reste indispensable.
Contactez notre service d’aide aux victimes
Article réécrit le 18/09/2026
