Le 17 août 2026, l’Autorité des marchés financiers (AMF) a inscrit thryva.cyou sur sa liste noire, dans la catégorie « Usurpation AMF », le jour même où la plateforme BitKeltTrade, vers laquelle cette fausse page de presse renvoie les internautes, y figurait à son tour pour ses crypto-actifs non autorisés. Nos outils ont parcouru thryva.cyou et confirmé qu’il s’agit d’un faux article déguisé en page du journal Le Monde, conçu pour donner une apparence de crédibilité à un prétendu « Programme Français d’Accès Financier » administré par l’AMF. Ce domaine est un maillon du réseau BitKeltTrade, dénoncé par BrokerDefense le jour même : il partage avec lui jusqu’à son icône de favori, preuve qu’un même opérateur pilote les deux sites.
Dernière mise à jour : 17/08/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture, utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
thryva.cyou : une fausse page du Monde au service de BitKeltTrade
La première lecture de thryva.cyou surprend : le site reproduit la charte graphique du journal Le Monde, avec sa barre de navigation « Le journal, Services, S’abonner » et la signature « Le Monde avec AFP ». L’article présenté raconte un prétendu débat de l’émission « C dans l’air » sur France 5, au cours duquel le gouverneur de la Banque de France aurait quitté le plateau après une altercation avec le journaliste François Lenglet. Toute cette mise en scène est fictive : ni l’émission ni les propos attribués n’ont de trace dans les archives de France 5. La page n’existe que pour servir d’écrin à une seule chose : le formulaire d’inscription à la plateforme BitKeltTrade, présentée comme un « Programme Français d’Accès Financier » supervisé par l’AMF.
Le rattachement au réseau BitKeltTrade ne repose pas seulement sur le contenu : nos outils techniques ont comparé les éléments statiques des deux sites et relevé une identité totale de l’icône de favori (le petit pictogramme affiché dans l’onglet du navigateur) et du script de vérification Cloudflare Turnstile. Deux sites distincts ne partagent pas ce niveau de détail par hasard : ils sont construits à partir de la même infrastructure et pilotés par le même opérateur. L’inscription simultanée des deux domaines sur la liste noire de l’AMF, le 17 août 2026, confirme que le régulateur les a traités comme un même ensemble.
Un faux débat télévisé et un faux programme : la mécanique de la page
La fausse page suit un schéma éprouvé. Elle commence par une « révélation » : le gouvernement français aurait lancé, « depuis mars », un programme d’épargne réservé aux Français, « administré par l’AMF », accessible avec un dépôt minimum de 275 euros et « sans frais de conseiller ». S’ensuivent des témoignages présentés comme authentiques, celui d’un Lyonnais nommé Thomas qui affirme avoir retiré 17 550 euros en un mois, puis une cascade de commentaires signés « Mélissa_Dupont », « Michel_Martin », « Emma_Bernard », tous datés « Il y a 7 min », qui vantent des gains de quelques centaines à plusieurs milliers d’euros. Aucun de ces profils n’est vérifiable, et le rythme des publications est celui d’une vitrine préparée à l’avance, pas d’une communauté de lecteurs.
Tous les boutons de la page, y compris ceux qui semblent renvoyer aux « Conditions d’utilisation » ou à la « Politique de confidentialité », pointent vers le même formulaire d’inscription. Le site ne contient aucune page légale, aucune mention d’entreprise, aucun numéro de téléphone exploitable : uniquement un encart demandant nom et coordonnées pour « accéder à la plateforme BitKeltTrade », suivi de la promesse d’un appel d’un « conseiller ». C’est le mode opératoire classique des entonnoirs frauduleux : la fausse nouvelle sert d’appât, le formulaire collecte les coordonnées des victimes potentielles, et le « conseiller » qui rappelle se charge de la suite, virements à l’appui.
Deux domaines inscrits le même jour sur la liste noire de l’AMF
La fiche officielle publiée par l’AMF le 17 août 2026 classe thryva.cyou dans la catégorie « Usurpation AMF » : « Cet acteur n’est pas autorisé par l’Autorité des marchés financiers (AMF) à proposer certains services ou placements financiers en France ». Le choix de la catégorie est parlant : la page ne se contente pas de proposer un placement non autorisé, elle usurpe l’identité du régulateur en se présentant comme un programme qu’il administrerait. Le même jour, bitkelttrade.com était inscrit dans la liste des crypto-actifs non autorisés, soit deux signalements simultanés pour deux faces de la même opération : la vitrine de collecte et le tunnel de capture.
La fiche ScamDoc de thryva.cyou fait état d’un indice de confiance faible, de 25 %, et les signalements des internautes y relèvent les mêmes signaux que ceux que nous documentons. La vérification réglementaire croisée avec la liste noire de l’AMF ne laisse aucune ambiguïté : le domaine n’est rattaché à aucune société agréée, aucune licence n’existe, et son seul objet est d’orienter les épargnants vers une plateforme de collecte de fonds.
Un enregistrement NameCheap derrière Cloudflare, signé le 31 juillet 2026
Les données du registre .cyou, consultées le 17 août 2026, indiquent que thryva.cyou a été créé le 31 juillet 2026 chez NameCheap, un registrar grand public réputé pour ses tarifs réduits et ses contrôles d’identité limités, avec une expiration fixée au 31 juillet 2027 : une durée d’un an, sans aucun engagement au-delà, typique des infrastructures jetables montées pour une campagne de collecte. Le titulaire est masqué et les statuts du domaine (transfert interdit côté registre comme côté registrar) verrouillent le nom pour éviter tout transfert vers un autre prestataire.
Le domaine repose entièrement sur l’écosystème Cloudflare : serveurs de noms Cloudflare, adresse IP située dans les plages Cloudflare (172.67.178.68), et certificat SSL délivré par Google Trust Services, de type wildcard (valable pour thryva.cyou et tous ses sous-domaines), émis le 31 juillet 2026 pour une durée de quatre-vingt-dix jours. Ce certificat gratuit, renouvelé en continu sans aucune vérification d’identité, est la signature des sites éphémères : il garantit l’affichage du cadenas dans le navigateur sans jamais révéler qui exploite le serveur. Le formulaire d’inscription est chargé par un script externe dédié, accompagné d’un suivi de géolocalisation et d’un pixel de mesure, un équipement de capture de prospects bien éloigné d’une simple page d’information. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Dans une vidéo dédiée, Maître Goce Novakov, avocat au barreau de Paris et partenaire de BrokerDefense, revient sur la condamnation d’un courtier pour manquements à ses obligations envers l’AMF et sur l’indemnisation des victimes de virements bancaires frauduleux, une illustration des recours possibles face aux plateformes non autorisées.
Après un dépôt via thryva.cyou : les démarches à engager
Si vous avez renseigné vos coordonnées ou versé de l’argent, à hauteur du dépôt minimum de 275 euros ou davantage, après un appel d’un « conseiller » de BitKeltTrade, il faut agir sans attendre. Conservez toutes les traces : captures d’écran de la fausse page d’article du Monde, échanges de courriels, historique de conversation avec le conseiller, relevés de virements et identifiants de transaction. Signalez le site à l’AMF, qui tient à jour sa liste noire, et déposez plainte, individuellement ou collectivement. Consultez notre guide complet sur la procédure pénale pour connaître toutes les étapes. Le mode opératoire observé ici, de la fausse nouvelle au formulaire puis au virement, est celui que nous avons documenté sur d’autres plateformes blacklistées, comme Alphaairobot ou ECXTRADE, également inscrites sur la liste noire de l’AMF en août 2026.
Vos questions sur la fausse page thryva.cyou
Non. thryva.cyou copie la charte graphique du Monde et signe « Le Monde avec AFP », mais ce n’est pas une page du journal : l’article sur « C dans l’air » et le prétendu départ du gouverneur de la Banque de France sont fictifs. Le site est inscrit sur la liste noire de l’AMF, catégorie « Usurpation AMF », depuis le 17 août 2026.
thryva.cyou sert uniquement d’entonnoir vers BitKeltTrade : tous ses boutons mènent au formulaire d’inscription de la plateforme, présentée comme un « programme » supervisé par l’AMF. Les deux domaines partagent la même icône de favori, le même script de vérification Cloudflare et ont été inscrits le même jour sur la liste noire de l’AMF.
Les fonds partent vers l’opérateur de la plateforme, sans aucun compte séquestre ni société identifiable derrière. Les témoignages de retraits affichés sur la page sont fabriqués. Les victimes doivent conserver les preuves des versements et engager les démarches de signalement et de plainte décrites dans notre article.
thryva.cyou illustre la sophistication croissante des tunnels de fraude : une fausse page de presse, un faux débat télévisé, un faux programme réglementé, et au bout du compte un formulaire de collecte pour une plateforme sans existence légale. Les personnes qui ont déposé 275 euros ou davantage après un appel d’un conseiller se retrouvent face à des fonds immobilisés et des promesses de gains qui ne viendront jamais. Avant tout versement, vérifiez systématiquement l’inscription d’un site sur les listes noires officielles : c’est l’évaluation préalable que BrokerDefense recommande à chaque épargnant.
