Sommaire
Richnetmarkets.xyz gelé par son registrar : le domaine ne résout plus depuis le 11 août 2026
Le 11 août 2026, le domaine richnetmarkets.xyz a basculé sous le statut « clientHold » imposé par le registrar NameSilo, rendant la plateforme « RICHNETMARKETS GROUP INVESTMENTS » totalement inaccessible, avec un NXDOMAIN complet sur l’ensemble des enregistrements DNS (A, MX, TXT, NS, CNAME). Ce gel n’est pas la conséquence d’une expiration : le domaine reste payé jusqu’au 3 avril 2027. C’est une suspension volontaire du registrar, appliquée le jour même où notre surveillance a détecté la disparition du site. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Ce gel intervient sur un site dont le score de confiance atteignait à peine 25 % selon la fiche ScamDoc de richnetmarkets.xyz. La plateforme promettait des rendements horaires à deux et trois chiffres sur des produits aussi variés que le Forex PAMM/MAM, les cryptomonnaies, l’immobilier, le cannabis et les NFP. Ce type de promesse constitue l’un des signaux d’alerte les plus nets d’une arnaque financière structurée, comparable à ce que nous avons documenté sur Ls-livret.com ou sur Epargneia.com, deux autres plateformes frauduleuses ciblant des épargnants francophones.
Dernière mise à jour : 17/08/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture du site de cette arnaque aux faux investissements. Consultez son apparence et ses allégations mensongères même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Des rendements de 12 % à 30 % par heure : la mécanique des faux plans d’investissement
La capture du site réalisée le 27 juillet 2026 révèle une grille tarifaire d’une absurdité mathématique flagrante. Le plan d’entrée « ENTRY » promettait 12 % de rendement par heure sur des dépôts compris entre 50 et 499 dollars, sur une durée de sept heures. Le plan « CORE » montait à 15 % par heure pour des mises de 500 à 1 499 dollars sur dix heures. Le plan « ELITE » atteignait 25 % par heure entre 1 500 et 2 499 dollars sur douze heures. Enfin, le plan « INSTITUTIONAL », réservé aux dépôts de 2 500 dollars et plus, affichait 30 % par heure sur vingt-quatre heures.
Ramenés à une base annuelle, ces taux représentent des gains de plusieurs millions de pourcents, ce qui est statistiquement et économiquement impossible dans n’importe quel marché légal. Ces chiffres ne servent qu’à un seul objectif : convaincre des victimes de déposer des fonds rapidement, en jouant sur l’urgence et la cupidité. La plateforme ajoutait un bonus de parrainage de 5 % et promettait des retraits qualifiés d’instantanés, deux mécanismes classiques des systèmes de type Ponzi destinés à recruter de nouveaux déposants pour rémunérer les premiers entrants.
Pour renforcer l’illusion de légitimité, le site affichait des chiffres manifestement gonflés : 562,9 milliards de dollars prétendument sous gestion, 15 millions d’investisseurs déclarés, et entre 90 et 120 nouveaux comptes ouverts chaque jour. Les témoignages présentés sous les noms de Ron DiCicco, Diane Podmanik et Joe Tantillo étaient accompagnés de photos issues de banques d’images, sans aucune vérification possible. L’adresse physique indiquée, 350 5th Avenue à New York, correspond à l’Empire State Building, une adresse de prestige utilisée comme faire-valoir sans aucune réalité opérationnelle.
Un enregistrement NameSilo de quatre mois, un titulaire masqué : les données du domaine
Le domaine richnetmarkets.xyz a été créé le 3 avril 2026, soit environ quatre mois avant sa détection hors ligne. L’article publié initialement le 27 juillet 2026 mentionnait par erreur une date de création au 19 juillet : les données RDAP vérifiées le 17 août 2026 confirment bien le 3 avril 2026 comme date d’enregistrement. Le registrar est NameSilo, LLC (IANA ID 1479, États-Unis), et le titulaire est masqué derrière le service de confidentialité PrivacyGuardian.org, sous l’identifiant « User #6e6a80d6 Privacy ».
Les serveurs de noms utilisés étaient NS1.ZENCOREHOST.COM et NS2.ZENCOREHOST.COM. Au moment de la détection, deux statuts coexistaient sur le domaine : « clientHold », appliqué le 11 août 2026, qui bloque toute résolution DNS, et « clientTransferProhibited », qui empêche tout transfert du domaine vers un autre registrar. La dernière mise à jour du registre date précisément du 11 août 2026, ce qui confirme que le gel a été appliqué le jour même de la détection. L’analyse des certificats historiques via les journaux de transparence révèle que des certificats avaient été émis entre le 3 avril et le 19 juillet 2026. L’un d’eux couvrait également le SAN richnetmarkets.xyz.everstone-finance.com, un autre domaine du même réseau, aujourd’hui lui aussi inactif.
Le même gabarit que traderscope-inv.net : un réseau encore partiellement actif
Richnetmarkets.xyz utilisait le template INSPIRO, un gabarit graphique identique à celui employé par traderscope-inv.net, une autre plateforme frauduleuse déjà documentée par BrokerDefense. L’utilisation du même gabarit sur deux domaines distincts, enregistrés à des dates proches, est la signature d’une équipe organisée qui produit des sites frauduleux en série, en réutilisant les mêmes ressources graphiques et techniques pour réduire les coûts de déploiement.
Le gel de richnetmarkets.xyz ne signifie pas la fin de ce réseau. Nos investigations ont établi que quatre domaines hébergés sur la même adresse IP, à savoir 5.182.208.206, répondaient toujours au moment de la rédaction de cet article : allegro-invest.com, allegro-investment.com, apexstock-limited.com et keyfundinvest.net. Ces sites partagent la même infrastructure et, selon toute vraisemblance, les mêmes opérateurs. La disparition de richnetmarkets.xyz ne représente qu’un repli tactique dans un dispositif qui reste opérationnel par ailleurs.
Maître Goce Novakov, avocat au Barreau de Paris, intervient régulièrement dans des dossiers impliquant ce type de réseau frauduleux. Dans la vidéo ci-dessous, il détaille les voies d’indemnisation disponibles pour les victimes de faux investissements, notamment les recours précontentieux, les protocoles transactionnels et les victoires obtenues à l’amiable dans des conditions confidentielles.
Des allégations FCA et CySec entièrement fausses
Le site richnetmarkets.xyz affirmait être « fully regulated by the FCA and CySec », c’est-à-dire intégralement régulé par la Financial Conduct Authority britannique et par la Cyprus Securities and Exchange Commission chypriote. Nos recherches n’ont trouvé aucune licence correspondant à cette entité dans les registres publics de l’un ou l’autre de ces régulateurs. Cette affirmation était donc entièrement fausse, et constituait une usurpation de la réputation de deux autorités de surveillance reconnues.
L’usurpation de labels réglementaires est une pratique courante dans ce type d’arnaque : elle vise à rassurer les victimes potentielles qui effectuent une vérification superficielle avant de déposer des fonds. Le site était disponible dans plus de 80 langues grâce à un système de traduction multilingue, ce qui indique une stratégie de ciblage international délibérée. L’adresse e-mail de contact, [email protected], est désormais inaccessible depuis le gel du domaine. Le copyright affiché mentionnait « 2022 », alors que le domaine n’existait pas avant avril 2026 : cette incohérence temporelle est un autre indicateur de fabrication frauduleuse.
Sur le plan technique, le serveur fonctionnait sous LiteSpeed avec PHP 5.6.40, une version du langage de programmation abandonnée depuis plusieurs années et présentant de nombreuses failles de sécurité connues. L’utilisation d’une version aussi obsolète traduit un souci minimal de la maintenance, cohérent avec la durée de vie courte planifiée pour ce type de site. Le certificat SSL était émis par Let’s Encrypt, un service gratuit, ce qui contredit l’image d’une institution financière sérieuse gérant des centaines de milliards de dollars.
Que faire après le gel de la plateforme : démarches pour les investisseurs
Les personnes ayant déposé des fonds sur richnetmarkets.xyz dans l’espoir de percevoir des gains horaires se retrouvent face à une plateforme inaccessible et à des opérateurs introuvables. La première étape consiste à rassembler l’ensemble des preuves disponibles : captures d’écran des plans d’investissement souscrits, confirmations de dépôt, relevés de transactions, échanges par e-mail avec [email protected], et tout document attestant des sommes versées.
Ces éléments doivent être conservés et transmis aux autorités compétentes dans les meilleurs délais. En France, un dépôt de plainte peut être effectué auprès du procureur de la République ou directement en ligne via la plateforme Thésée, spécialisée dans les escroqueries numériques. Notre guide complet sur la procédure pénale détaille les étapes à suivre pour constituer un dossier solide et maximiser les chances d’aboutir à une enquête. Si les fonds ont transité par virement bancaire, un signalement auprès de la banque émettrice peut permettre, dans certains cas, d’engager une procédure de rappel de fonds.
Les victimes ayant utilisé une carte bancaire pour alimenter leur compte sur richnetmarkets.xyz peuvent également solliciter une procédure de chargeback auprès de leur établissement. Le délai pour initier cette démarche varie selon les banques et les réseaux de paiement, mais il est généralement limité à 120 jours à compter de la transaction. Agir rapidement est donc déterminant pour préserver toute possibilité de récupération des fonds investis.
Richnetmarkets.xyz était une plateforme frauduleuse. Elle promettait des rendements horaires allant de 12 % à 30 %, des chiffres mathématiquement impossibles sur tout marché légal. Le site affichait de fausses licences FCA et CySec, des témoignages fictifs et une adresse correspondant à l’Empire State Building. Son domaine a été gelé par le registrar NameSilo le 11 août 2026, le jour même de sa détection hors ligne.
Le domaine richnetmarkets.xyz a été placé sous le statut « clientHold » par NameSilo le 11 août 2026, ce qui bloque toute résolution DNS et rend le site inaccessible. Ce gel n’est pas lié à une expiration : le domaine reste enregistré jusqu’en avril 2027. Pour tenter de récupérer les fonds déposés, il convient de rassembler toutes les preuves de transaction, de déposer plainte via la plateforme Thésée et, si le paiement a été effectué par carte bancaire, de solliciter un chargeback auprès de sa banque dans les meilleurs délais.
Oui. Richnetmarkets.xyz partageait le même gabarit graphique INSPIRO que traderscope-inv.net, un autre site frauduleux documenté par BrokerDefense, et était hébergé sur l’adresse IP 5.182.208.206. Quatre autres domaines utilisant cette même adresse IP, allegro-invest.com, allegro-investment.com, apexstock-limited.com et keyfundinvest.net, étaient encore actifs au moment de la rédaction de cet article. Ces éléments indiquent qu’une même équipe opère plusieurs plateformes frauduleuses en parallèle.
La disparition de richnetmarkets.xyz ne clôt pas le dossier pour les personnes ayant confié des fonds à cette plateforme sur la promesse de gains horaires à deux et trois chiffres. Le gel du domaine par NameSilo a certes mis fin à l’activité visible du site, mais les opérateurs du réseau auquel il appartient restent actifs sur d’autres domaines. Les victimes de richnetmarkets.xyz ont tout intérêt à faire évaluer leur situation par BrokerDefense avant d’entreprendre toute démarche, afin d’identifier les recours les plus adaptés à leur cas et d’éviter de tomber dans les pièges des faux services de récupération de fonds qui ciblent précisément les victimes d’arnaques financières.
Article réécrit le 17/08/2026
