Le 7 juillet 2026, à 12 h 45 et 47 secondes, le nom gweryxalvon.com entrait au registre des domaines en .com. Deux heures et demie plus tard, un service public d’analyse de liens en conservait une capture, et celle-ci ne montre rien d’autre qu’un mur anti-robot, rédigé en espagnol, dressé devant l’entrée du site. Depuis, aucune vitrine n’a été vue sous ce nom. Interrogé sur treize adresses distinctes, celui-ci répond aujourd’hui par une erreur de serveur.
Le reste du dossier tient en quelques lignes de plomberie : un bureau d’enregistrement, un bouclier de confidentialité, deux serveurs de noms, des certificats de chiffrement, et pas une société, pas une adresse, pas une autorisation de régulateur. Un nom de cette nature ne se visite pas : il circule. Il signe des courriels, des messages, des annonces, et il ne donne au destinataire aucun moyen de vérifier à qui il parle.
Sommaire
Un mur anti-robot, seule image publique de ce nom
La capture conservée par ce service public est datée du 7 juillet 2026 à 15 h 19, soit deux heures et trente-quatre minutes après l’inscription au registre. Elle porte une étiquette unique, « 0xscam ». Le document, de 1600 sur 1200 pixels, montre l’écran que Cloudflare sert aux visiteurs qu’il veut éprouver : un message de vérification de sécurité en cours, l’annonce d’un contrôle destiné à distinguer un visiteur d’un programme, et un identifiant de requête, « a177d45c fdad0267 ». Le statut renvoyé ce jour-là était un refus, le code 403.
Ce que la capture établit n’est donc pas seulement l’existence du nom : le premier observateur qui s’y est intéressé s’est heurté à un filtre, et la page conservée est celle du filtre, pas celle du site. Aucun autre relevé public n’a été effectué depuis, et aucune copie de page gardée par un service public ne porte ce nom. Le seul autre document public rattaché au domaine est sa fiche ScamDoc, ouverte le 18 septembre 2026 : elle ne lui accorde que 25 % de confiance, et ne relève que deux points négatifs, l’ancienneté du nom, inférieure à six mois, et une durée de vie annoncée très courte. Aucun avis d’internaute, aucune donnée sur le propriétaire n’y figure.
Aujourd’hui, la même adresse ne délivre plus rien du tout. Treize chemins ont été testés : la racine, une version française de la page d’accueil, le fichier que les sites publient à l’intention des robots, le plan du site, le dossier d’administration, l’icône attendue des navigateurs, un point d’entrée d’interface de programmation, et d’autres encore. Tous répondent par le même code 500, l’erreur générique d’un serveur incapable de traiter la demande. Le brouillon d’un site n’est donc même pas servi : il n’y a ni page d’attente, ni écran de maintenance, ni mention d’une société.
Dernière mise à jour : 18/09/2026
Dynadot conserve le nom derrière son écran de confidentialité
Le registre consigne l’inscription du nom le 7 juillet 2026 à 12 h 45 min 47 s, pour une échéance fixée au 7 juillet 2027 : une seule année, l’engagement minimal. Quarante-sept secondes plus tard, la fiche porte déjà une modification, signature d’une opération menée d’un seul geste. Le bureau d’enregistrement est Dynadot, identifié sous le numéro 472 aux États-Unis. Le titulaire, lui, est remplacé par un prestataire de masquage, « Super Privacy Service LTD » : aucune personne, aucune société, aucune adresse ne ressort de la consultation publique, et le seul contact déclaré est une adresse de signalement d’abus hébergée par le bureau d’enregistrement lui-même. Un verrou de transfert, enfin, interdit tout déplacement du nom sans l’accord de son détenteur actuel. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Serveurs de noms, aucune adresse de courrier déclarée
Deux serveurs de noms de Cloudflare, dane et izabella, portent la zone. Celle-ci résout vers deux adresses du réseau de la même société, doublées de leurs équivalents en IPv6. Un seul enregistrement de texte accompagne le nom : un jeton de vérification délivré par le moteur de recherche de Google, autrement dit une revendication du domaine dans la console réservée aux propriétaires de sites. L’intention d’être référencé est donc bien là, ce qui rend l’absence de contenu plus difficile à expliquer qu’un simple oubli.
Rien, en revanche, ne déclare de serveur de courrier : le nom ne peut pas recevoir de message, seulement en faire partir. Pour une enseigne qui prétendrait gérer des comptes, ouvrir des positions ou accompagner une clientèle, cette lacune est matérielle. Elle interdit toute correspondance entrante, donc toute réclamation adressée à l’enseigne, toute réponse écrite et, en pratique, toute traçabilité du côté de celui qui a envoyé de l’argent.
Un certificat né cinquante-cinq minutes avant le dépôt
Quatre certificats de chiffrement ont été délivrés le matin du 7 juillet 2026 pour ce nom, par deux autorités distinctes, Let’s Encrypt et Google Trust Services, chacun couvrant le nom et l’ensemble de ses sous-domaines. Les deux premiers portent une heure d’émission de 11 h 50 et 11 h 51. L’écart avec l’horodatage du registre, 12 h 45, est donc de cinquante-cinq minutes : l’habillage technique du nom existait avant sa date d’entrée officielle. Nous nous bornons à constater l’ordre des opérations, sans pouvoir dire qui les a enchaînées.
La bordure, elle, n’a pas été abandonnée. Le certificat présenté aujourd’hui a été émis le 4 septembre 2026 et court jusqu’au 3 décembre, avec la même couverture étendue à tous les sous-domaines. Un nom dont les certificats sont renouvelés est un nom entretenu, généralement en vue d’un usage. Deux autres dossiers que nous avons documentés présentent la même dissymétrie, un nom vivant et une vitrine absente : evinquo.com, dont toutes les adresses répondaient par une demande d’identification, et vivaldiparking.com, retenu trois fois par l’Autorité des marchés financiers sous la qualification « Usurpation », et sous lequel plus rien ne répond aujourd’hui.
Des relevés bancaires à la correspondance, ce qui subsiste
Pour une personne sollicitée au nom de ce domaine, la difficulté est double : il n’y a aucune page à comparer à une offre officielle, et aucune société à mettre en demeure. Ce qui reste tient aux traces du versement. L’ordre de virement et son horodatage, l’identité du bénéficiaire inscrite sur le relevé, souvent une personne physique ou une raison sociale sans rapport avec le nom affiché, la référence du compte de destination, la correspondance reçue, courriels, messages et captures de conversation, ainsi que les coordonnées de l’interlocuteur qui a piloté l’opération. Ce sont ces pièces qui permettent d’interroger la banque teneur du compte et, le cas échéant, de saisir un juge.
La marche à suivre pour saisir le juge pénal est décrite sur la page que nous consacrons à la plainte : elle détaille ce qu’une victime peut déposer elle-même, et ce qu’une juridiction peut en tirer contre les bénéficiaires des fonds.
Maître Goce Novakov, avocat dont le barreau de rattachement est Paris, revient dans la séquence ci-dessous sur un arrêt de la cour d’appel de Paris : la juridiction y retient qu’une banque a manqué à son devoir de vigilance sur des mouvements de fonds anormaux, et les personnes trompées par un faux placement y obtiennent une indemnisation.
Gweryxalvon : trois vérifications avant tout envoi de fonds
Le nom est enregistré, sa bordure répond, mais toute requête se solde par une erreur de serveur, et le seul relevé public de cette vitrine, pris le jour même du dépôt, ne montre qu’un écran de contrôle anti-robot. Nous constatons cet état sans pouvoir désigner la cause exacte de la panne : ce que le dossier établit, c’est qu’aucun contenu n’est proposé au public, alors que le nom est prolongé jusqu’au 7 juillet 2027 et que ses certificats sont renouvelés.
L’essentiel se joue sur les pièces et sur les dates. L’ordre de virement, le relevé du compte débité, l’intitulé exact du bénéficiaire, la référence de destination, les courriels et les messages reçus doivent être rassemblés et conservés, y compris les plus anodins. Une réclamation écrite auprès de la banque qui a exécuté le transfert se traite d’autant mieux qu’elle est précise et datée ; une plainte pénale, elle, désigne les bénéficiaires des fonds et non le seul nom de domaine.
Non, et cette absence doit être lue pour ce qu’elle est. Les documents de mise en garde du régulateur français, consultés le 18 septembre 2026, ne comportent pas ce nom, et l’autorité chypriote n’en porte pas trace non plus. Cela ne vaut pas quitus : aucun régulateur ne s’est encore prononcé sur ce nom, ce qui ne revient pas à l’autoriser. Aucune autorisation d’exercer n’est affichée, et aucune société identifiable ne peut en revendiquer une.
Conclusion : aucun contenu servi, des traces à préserver
gweryxalvon.com réunit les marques d’un nom technique : un dépôt d’une année, un titulaire masqué, aucun courrier entrant, aucune société, aucune page consultable et une bordure pourtant entretenue. Rien dans ce dossier ne dit qui se cache derrière, et c’est exactement ce qu’une personne sollicitée doit retenir : un interlocuteur qui ne peut opposer ni vitrine, ni raison sociale, ni inscription auprès d’un régulateur n’est pas vérifiable, quel que soit le soin apporté à sa présentation.
Les personnes qui ont envoyé des fonds après avoir reçu un message portant ce nom conservent, elles, des documents qui gardent leur valeur : relevés, confirmations de virement et échanges écrits suffisent à établir le chemin pris par l’argent, même sans site à montrer. BrokerDefense propose un examen préalable du dossier, sans frais ni engagement.
Vous avez reçu un message signé gweryxalvon.com et envoyé de l’argent sur ses instructions ? Le service d’aide aux victimes de BrokerDefense passe en revue votre dossier gratuitement et vous dit quelles pièces réunir et quelles démarches engager.
