Le nom workor.it.com est apparu le 24 mars 2026 chez Dynadot, un registrar américain connu pour ses contrôles d’identité limités, avec un titulaire masqué. Cinq mois plus tard, ce domaine fait tourner une fausse plateforme d’échange de cryptomonnaies entièrement opérationnelle : cours en direct, dépôts en USDT, retraits, parrainage, loterie et même une offre de staking baptisée « ETH 2.0 », le tout piloté par un backend de plusieurs dizaines de fonctions de collecte. Aucun agrément, aucune société identifiable, pas même un serveur de messagerie : derrière la vitrine, il ne reste que des serveurs dissimulés.
Nous avons également relevé l’existence d’une fiche ScamDoc de workor.it.com, que les victimes peuvent consulter en complément de cette analyse.
Dernière mise à jour : 21/08/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture, utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
Une vitrine d’échange complète, adossée à un backend de collecte
La page d’accueil de Workor affiche des cours de cryptomonnaies mis à jour en continu pour plus de quatre-vingts paires, de BTC/USDT à BONE/USDT, avec des variations de prix en pourcentage. Sous cette façade, l’application est une interface unique qui charge l’intégralité de son contenu depuis des scripts JavaScript, une architecture typique des plateformes construites à la chaîne. La navigation ne laisse aucun doute sur la vocation du site : une entrée « Recharge » pour approvisionner le compte, une entrée « Retrait », un service client intégré et une section « Règles des tâches ».
Nos outils techniques ont parcouru l’application et relevé les requêtes qu’elle adresse à son serveur : plus de soixante fonctions distinctes, parmi lesquelles la création de compte, la connexion, l’envoi de codes par email, la validation d’une pièce d’identité, l’ajout de cartes bancaires, la création d’ordres sur des produits dérivés, la souscription à des « nœuds » de staking et le tirage d’une loterie. Un tel socle technique ne sert pas à afficher des cours : il sert à encaisser, à fidéliser et à retarder les retraits. Le procédé rappelle celui de la fausse plateforme d’échange Bingx-exchange, dont nous avons documenté le fonctionnement en juin 2026.
Un domaine de cinq mois chez Dynadot, masqué par Cloudflare
Le registre du domaine workor.it.com révèle une création le 24 mars 2026 chez le registrar Dynadot LLC, un acteur américain qui propose l’enregistrement sans contrôle d’identité renforcé. Le titulaire est déclaré comme « Private Person », l’adresse et le pays sont masqués. Le nom a été mis à jour trois minutes après sa création, ce qui correspond à l’installation immédiate des serveurs DNS Cloudflare : les serveurs de noms lilith.ns.cloudflare.com et nick.ns.cloudflare.com confirment que l’ensemble du trafic passe par le réseau de Cloudflare, qui dissimule l’hébergeur réel.
Le certificat SSL est un certificat wildcard émis par Let’s Encrypt le 20 juillet 2026, valable quatre-vingt-dix jours : couvrant l’ensemble des sous-domaines possibles, ce type de certificat est un marqueur des infrastructures éphémères. Le domaine ne possède aucun enregistrement de messagerie (MX), ce qui signifie que la plateforme ne dispose d’aucune boîte mail professionnelle : toute la communication passe par le chat intégré, sous le contrôle des opérateurs. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Notons un paradoxe : la fiche d’analyse publiée sur ScamDoc accorde à ce domaine un score de confiance « excellent » et affirme qu’il s’agit d’un nom « très âgé », alors que le registre montre une création en mars 2026. Les signaux de confiance affichés ne résistent pas à l’examen du WHOIS, et les visiteurs qui ont laissé un commentaire sur cette fiche témoignent d’une tentative d’arnaque évitée de justesse.
Les traces d’un kit de développement chinois
L’analyse du code de l’application laisse apparaître des indices précis sur l’origine du logiciel. Le chemin de compilation inscrit dans les scripts fait référence à un dossier intitulé « projet blockchain, frontend, nouveau frontend » en caractères chinois, et les icônes des monnaies sont hébergées sur un stockage en ligne dont le nom évoque la marque d’un grand exchange international, tandis que d’autres ressources proviennent d’un second stockage situé dans la région de Hong Kong.
L’interface est traduite dans plus de vingt langues, de l’afrikaans au tchèque en passant par l’azerbaïdjanais. Ce niveau de localisation n’est pas le fait d’une jeune entreprise européenne : c’est la signature des kits de fausses plateformes d’échange vendus en série à des opérateurs, qui n’ont plus qu’à choisir un nom de domaine et à ouvrir les dépôts. Notre analyse rejoint ici ce que nous observons régulièrement sur les faux sites de trading : le même gabarit, les mêmes promesses, la même absence de réalité derrière l’écran.
Tâches, parrainage et loterie : le mécanisme de l’arnaque
Le mode opératoire de Workor suit le schéma désormais classique des arnaques à la « tâche ». La victime crée un compte avec une simple adresse email, puis est invitée à déposer des cryptomonnaies, généralement des USDT, vers une adresse fournie par la plateforme. Des « tâches » de trading lui sont ensuite assignées : chaque opération affiche un gain qui s’accumule sur un solde virtuel, et le parrainage promet des commissions, y compris un statut d’« employé officiel » pour les recruteurs les plus actifs. Une loterie et des offres de staking à rendement affiché complètent le tableau.
Le piège se referme au moment du retrait : les gains affichés ne peuvent pas être versés, et le service client réclame des frais, une « vérification » supplémentaire ou un dépôt minimum pour débloquer les fonds. Chaque paiement relance l’espoir, mais le solde reste inaccessible. Ce parcours en trois temps, dépôt, tâche, blocage du retrait, est celui que nous avons décrit dans notre analyse du faux site de trading Vibary.top.
Dans une vidéo dédiée, Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, revient sur un jugement pour escroquerie obtenu devant le Tribunal du Mans : la condamnation d’une banque pour manquement à son devoir de vigilance a permis l’indemnisation de victimes de faux investissements. Un précédent utile pour comprendre les recours possibles après un dépôt de fonds sur une plateforme comme Workor.
Que faire si vous avez versé des fonds sur Workor ?
Si vous avez déposé des USDT ou d’autres cryptomonnaies sur workor.it.com, rassemblez d’abord les identifiants de transaction (les empreintes chiffrées des transferts), les captures d’écran du portefeuille et l’historique des échanges avec le service client : ces éléments permettront de retracer les adresses de réception utilisées par les opérateurs. Si la plateforme vous a demandé d’enregistrer une carte bancaire ou de transmettre une pièce d’identité, signalez-le dans votre plainte, car ces données peuvent être réutilisées pour d’autres fraudes, et surveillez les mouvements sur vos comptes.
Déposez plainte auprès du commissariat ou de la gendarmerie, ou via la plateforme en ligne de signalement, en joignant l’ensemble des éléments. Consultez notre guide complet sur la procédure pénale pour connaître toutes les étapes. BrokerDefense peut également vous aider à constituer un dossier de preuves solide, en particulier pour identifier l’adresse de réception des fonds et préparer les démarches contre les intermédiaires financiers qui ont laissé transiter les virements.
Vos questions sur workor.it.com
Non. Le domaine a été créé le 24 mars 2026 chez un registrar aux contrôles limités, le titulaire est masqué, la plateforme n’a aucun agrément et son infrastructure est entièrement dissimulée derrière Cloudflare. Ces éléments sont incompatibles avec une plateforme d’échange légitime.
Les dépôts sont demandés en cryptomonnaies, généralement en USDT, vers une adresse fournie dans l’espace client. Aucun virement bancaire classique n’est proposé, ce qui rend les transferts difficiles à annuler et à tracer.
Mentionnez cette transmission dans votre plainte, car ces documents peuvent servir à d’autres fraudes ou à une usurpation d’identité. Surveillez vos comptes et signalez tout usage anormal de vos données.
Non. Les soldes et les gains sont générés par le serveur de la plateforme et ne correspondent à aucun actif réel. Les retraits sont bloqués sous divers prétextes, ce qui est la signature des arnaques à la tâche et aux faux investissements.
Workor.it.com coche toutes les cases d’une arnaque organisée : domaine récent et masqué, infrastructure dissimulée, backend de collecte complet et mécanismes d’engagement, tâches, parrainage, loterie, conçus pour faire durer l’illusion. Les personnes qui y ont déposé des cryptomonnaies se retrouvent face à une plateforme sans société identifiable, sans licence et sans recours interne. Avant tout investissement, l’évaluation préalable par BrokerDefense permet de vérifier la réalité d’une plateforme ; si vous avez déjà versé des fonds, ne tardez pas à constituer un dossier.
