Sommaire
Un nom que l’AMF range parmi les usurpations la veille de notre passage
Le 8 octobre 2026, l’Autorité des marchés financiers a versé le nom wexfordadvisory-ltd.com dans son fichier public, sous une seule qualification : « Usurpation ». La fiche publiée à cette occasion précise que l’exploitant de l’adresse ne détient aucun droit d’exercer en France. Le lendemain, notre contrôle a trouvé la vitrine parfaitement desservie : le domaine répondait, derrière le réseau de diffusion de Cloudflare, et servait une page d’accueil de courtage rédigée en anglais.
Ce qui distingue ce dossier d’une inscription ordinaire, c’est le nom que la vitrine arbore. Elle se présente comme « WEXFORD ADVISORY LIMITED », jusque dans le pied de page qui revendique la mention « © 2026 WEXFORD ADVISORY LIMITED, Inc. All rights reserved ». Or ce nom est celui d’une société bien réelle, immatriculée au registre britannique des sociétés sous le numéro 13870799, sans interruption d’activité depuis le 25 janvier 2022, avec un siège déclaré à Ongar, dans l’Essex. Aucune des pièces que nous avons consultées n’établit de lien entre cette société et l’adresse qui reprend son nom.
Rien, dans la page servie, ne vient d’ailleurs étayer la moindre qualité d’établissement financier : ni immatriculation, ni numéro d’agrément, ni autorité de rattachement. Le site revendique une identité d’entreprise, pas une licence. C’est précisément l’écart que la qualification retenue par l’Autorité met en lumière : un nom peut désigner une société réelle sans que celui qui l’exploite ait quoi que ce soit à voir avec elle.
Notre relevé s’appuie sur les documents publics tenus par l’AMF, où figurent les intermédiaires qui n’ont pas reçu d’agrément. La mention qui vise ce nom décrit un état au 8 octobre 2026 ; elle ne constate aucun délit et ne prononce aucune sanction. Sa portée est documentaire : elle fixe un point de départ daté, celui de notre enquête.
Dernière mise à jour : 09/10/2026
📄 Document
La capture ci-dessous a été prise par BrokerDefense sur la page que servait wexfordadvisory-ltd.com le 9 octobre 2026. Elle conserve l’en-tête au nom de l’enseigne, la grille des formules d’abonnement et le tableau des cours, autant d’éléments qui permettent de rattacher une sollicitation à la vitrine réellement affichée.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Chez Tucows, un enregistrement de septembre et un titulaire dans l’ombre
L’annuaire public du registre situe la création du nom au 10 septembre 2026, avec une échéance fixée au 10 septembre 2027. Le bureau d’enregistrement qui l’a pris en charge est Tucows Domains Inc., un acteur établi de longue date. Deux verrous y sont posés, l’interdiction de transfert et l’interdiction de modification, qui empêchent tout déplacement du nom sans intervention de son titulaire. Ce titulaire, lui, n’est pas publié : aucune identité, aucune adresse, aucune société ne figure dans les données ouvertes.
La résolution du nom est confiée aux serveurs de Cloudflare, asa et brad, et les deux adresses publiées appartiennent au même réseau de diffusion. Un certificat Let’s Encrypt couvrant le nom principal et l’ensemble de ses sous-domaines a été émis le 10 septembre 2026, valable jusqu’au 9 décembre 2026 : il autorise la vitrine à se présenter en connexion chiffrée sur n’importe quelle adresse construite sous ce nom, sans autre vérification.
La messagerie mérite une mention. Les enregistrements de courrier du domaine pointent vers les serveurs européens de Zoho, et la déclaration d’expéditeurs autorisés y est alignée (« v=spf1 include:zohomail.eu »). Une boîte professionnelle louée chez un hébergeur grand public n’a rien d’illégitime en soi, mais elle n’a rien à voir avec l’infrastructure d’une salle de marché : elle suffit à écrire depuis une adresse au nom de l’enseigne, et c’est exactement ce que suppose une campagne de sollicitation par courriel.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Des comptes à partir de 200 dollars et une promesse de gains pilotés par les données
La page d’accueil est une application monopage construite avec React, chargée en une seule fois depuis un fichier de script unique. Le texte est en anglais et promet une pratique du marché guidée par les chiffres : « Digital savvy in trading », annonce la bannière, en vantant des signaux présentés comme fiables et des stratégies qui s’adaptent à la volatilité. Le registre est celui du discours commercial, pas celui d’une notice financière : aucune mention des risques, aucune référence à une méthode de calcul, aucune indication sur la conservation des fonds.
Trois formules sont proposées, à 200, 1 500 et 5 000 dollars, la plus modeste étant décrite comme un point de départ « à risque minimal ». Le visiteur est ensuite invité à ouvrir un compte au moyen d’un formulaire qui réclame son nom, son prénom, son adresse de courrier, son pays et son numéro de téléphone. Les positions affichées plus bas sur la page, un tableau de six crypto-actifs, sont rafraîchies en direct : les cours proviennent de linterface publique de la plateforme d’échange Binance. En revanche, les deux colonnes voisines, capitalisation et volume sur vingt-quatre heures, affichent des valeurs qui ne correspondent à rien, du type « 3 083 507 T » ou « 1 722 340 324 000 B ». Le tableau est donc décoratif jusque dans ses chiffres.
Un détail d’habillage achève de situer le niveau de sérieux : le logo de l’enseigne n’est pas hébergé sur le domaine mais sur un service public d’hébergement d’images, à l’adresse i.ibb.co. Une société qui se présente comme un établissement de courtage n’archive pas sa marque sur un espace d’images gratuit. Signalons enfin la formule du pied de page, « WEXFORD ADVISORY LIMITED, Inc. », qui accole deux formes juridiques incompatibles, la britannique et l’américaine. Nous avons par ailleurs relevé que ce nom fait l’objet d’une évaluation publique qui lui attribue un indice de confiance de 25 %.
Quatorze pour cent réclamés en trois commissions avant toute restitution
Le passage le plus explicite du site n’est pas sur la page d’accueil mais dans une rubrique intitulée « Payment Conditions and Fund Regularization ». On y lit que, dans le cadre du traitement d’un dossier auprès de CMC Markets, il est nécessaire de régler un montant égal à quatorze pour cent de celui confié, divisé en trois commissions distinctes : six pour cent de frais de conseil, quatre pour cent de frais de service bancaire et quatre dollars de frais de change. L’objectif annoncé est sans ambiguïté : permettre « la libération complète des fonds » et garantir « la continuité des services ».
Une telle clause décrit le schéma dit des frais de déblocage. Le principe est constant : une somme modeste est d’abord acceptée, la perspective d’un retrait est entretenue, puis un versement complémentaire est exigé comme condition de ce retrait. Chaque paiement en appelle un autre, et la restitution n’arrive jamais, puisque son déclenchement est précisément ce que l’interlocuteur contrôle.
Le texte ajoute une précision qui trahit sa fabrication : ces conditions ne s’appliqueraient, dit-il, que lorsque les opérations passent par « d’autres types de projets » et concernent des clients qui ne sont pas résidents fiscaux en Europe, ceux qui opèrent sur le marché américain. Autrement dit, une grille tarifaire présentée comme la contrepartie d’un partenariat n’est activée que dans les cas où la victime n’a aucun recours naturel en Europe. Nous n’avons trouvé aucun élément reliant le courtier cité à cette adresse : CMC Markets est une société régulée, et son nom paraît ici employé comme caution, sans plus de substance.
Deux noms réservés le même jour auprès du même prestataire
Le dispositif ne se limite pas à une page. Le domaine qui sert la vitrine communique avec un second nom, pro-simp-pd.com, dont le sous-domaine simpl héberge les fonctions du portail client : liste des instruments suivis, fil d’actualités daté, déconnexion. Ce sont ces appels que déclenche la page de connexion, et non un service interne à la vitrine. La partie consultable par le public n’est donc qu’une façade : l’espace réellement utilisé par les interlocuteurs de la victime réside sur le second nom.
Les deux enregistrements racontent la même histoire. Le registre situe la création de pro-simp-pd.com au 10 septembre 2026, à 16 h 01 UTC, et celle de wexfordadvisory-ltd.com le même jour, à 17 h 36 UTC, soit une heure et demie plus tard. Les deux noms sortent du même bureau d’enregistrement, Tucows Domains Inc., s’appuient sur la même infrastructure de diffusion Cloudflare et portent les mêmes verrous de transfert et de modification. Ce faisceau de coïncidences, à moins de deux heures d’intervalle, désigne un seul opérateur : la vitrine et le portail client ont été préparés ensemble.
Ce montage rappelle celui d’enseignes déjà documentées sur notre site, où une même équipe décline une marque sur plusieurs adresses réservées coup sur coup, comme dans notre dossier sur aimex-trade.com, ou celui sur infinitemarkets.trade, autre vitrine de courtage dépourvue de toute autorisation. Le procédé est toujours le même : une interface crédible, une promesse chiffrée, et un second nom discret qui porte la mécanique.
Réunir les pièces d’un versement fait sous ce nom
Pour les personnes qui ont écrit à cette adresse ou laissé leurs coordonnées dans son formulaire, la première mesure consiste à ne plus envoyer d’argent et à rassembler ce qui subsiste du dossier : ordres de virement, relevés de compte, messages échangés, documents remis en contrepartie du placement, et l’adresse à laquelle la demande de fonds a été envoyée. Ces pièces désignent le destinataire à qui demander des comptes et permettent de chiffrer le préjudice, plutôt que de le reconstituer de mémoire.
Le guide du dépôt de plainte reprend, étape par étape, la constitution du dossier auprès des services d’enquête. Sur les versements eux-mêmes, l’éclairage de Maître Anne Bernard-Dussaulx, avocate dont le barreau est celui de Paris, porte sur les recours ouverts aux personnes trompées par un faux gestionnaire, et sur la responsabilité qui peut être recherchée du côté des établissements qui ont laissé partir les fonds.
Trois questions que pose ce dossier
Non. Le 8 octobre 2026, l’AMF a inscrit ce nom à son fichier public sous la qualification « Usurpation ». La page elle-même n’affiche ni immatriculation ni numéro d’agrément, et rien ne vient établir qu’un droit d’exercer ait été accordé à l’exploitant.
Le nom repris est celui d’une société immatriculée au registre britannique, active depuis 2022, dont le siège déclaré se trouve dans l’Essex. C’est là tout l’intérêt du procédé : la victime vérifie l’existence commerciale du nom, la trouve, et en déduit une légitimité qui n’a jamais été transférée à l’exploitant du site. Un nom déposé au registre ne dit rien de qui sert une page web.
Non, et c’est le point décisif du dossier. Une restitution ne s’achète pas par une commission préalable, et l’apparition d’un tel versement après un premier dépôt signe le schéma des frais de déblocage. Verser ce montant ne libère rien : il en prépare souvent un autre. La bonne réaction est d’interrompre les paiements et de conserver chaque pièce liée à l’opération.
wexfordadvisory-ltd.com réunit donc les traits d’une entreprise qui n’en est pas une : un nom emprunté à une société réelle, une grille de formules mimant le courtage, un portail client logé sur un second domaine, et une clause de quatorze pour cent destinée à faire payer une restitution qui n’arrive jamais. La mention portée par l’Autorité le 8 octobre 2026 donne à l’ensemble une date et une qualification. Pour qui a répondu à une sollicitation passée par cette adresse, la suite commence par un examen préalable de BrokerDefense : il établit ce qui, dans les pièces conservées, peut être rattaché aux versements effectués et ce qu’il convient de rassembler en priorité.
