Erstattung-nordvex.vip arnaque : 50 M€ annoncés, zéro mention légale

Cinquante millions d’euros récupérés, et pas un nom à l’Impressum

Le 19 octobre 2026, la page d’accueil de erstattung-nordvex.vip ouvre sur un bandeau d’urgence (« Die Chancen einer Rückforderung sinken mit der Zeit. Handeln Sie jetzt! ») et sur un compteur de résultats : « 50 M€ et plus récupérés », « 500 dossiers traités », « plus de dix ans d’expérience ». En bas de page, trois liens de mentions légales : Datenschutz, Impressum, Kontakt. Les trois adresses répondent une erreur 404. Sur l’ensemble du site, il n’existe donc aucun nom de société, aucune adresse postale, aucun numéro d’immatriculation, aucun numéro de téléphone, aucune boîte aux lettres électronique, et pas un seul nom de juriste ou de cabinet.

L’enseigne s’appelle Nordvex. Elle s’adresse aux germanophones, propose une « première consultation gratuite » et promet de récupérer l’argent perdu dans une arnaque au crypto, au forex, aux placements ou au faux courtier. Le formulaire de contact tient en six champs, et le visiteur est invité à y déclarer, avant tout entretien, le montant estimé de son préjudice, par tranches allant de moins de 5 000 à plus de 100 000 euros.

Le contraste entre les chiffres affichés et l’identité publiée est le premier fait du dossier. Une officine qui annonce un demi-milliard de francs de fonds récupérés, ou peu s’en faut, et cinq cents dossiers, se présente normalement par une raison sociale, un siège, une inscription au registre du commerce et, en Allemagne, un responsable de la publication nommément désigné. Ici, rien de tel : le site ne dit pas qui il est, et les trois pages qui devraient le dire n’existent pas.

Dernière mise à jour : 19/10/2026

Un registre ouvert il y a un mois, des certificats émis dans la même heure

Le dépôt du nom, consulté au registre public, renvoie au 16 septembre 2026 à 8 h 22 UTC, avec une échéance fixée au 16 septembre 2027. Aucune identité n’est attachée à cette inscription : la fiche ne livre qu’un État (Delaware), sans raison sociale, sans adresse et sans titulaire nommé. Le bureau d’enregistrement est NameCheap, la zone est portée par ses deux serveurs d’hébergement (dns1 et dns2.namecheaphosting.com), le courrier passe par trois relais jellyfish.systems et la déclaration SPF désigne le mutualisé web-hosting.com. Une dernière modification est enregistrée le 21 septembre 2026, cinq jours après l’ouverture.

Les certificats suivent la même horloge. Plusieurs certificats Google Trust Services de type WE1, dont celui qui protège aujourd’hui la navigation, ont été émis le 16 septembre 2026 entre 8 h 14 et 8 h 19 UTC, soit dans les minutes qui précèdent l’inscription au registre, et le certificat courant expire le 15 décembre 2026. Le nom n’apparaît dans aucune émission antérieure : la marque Nordvex n’a pas d’histoire publique avant le mois dernier, ce qui rend l’argument des « dix ans d’expérience » difficile à loger dans une chronologie.

Derrière l’adresse réseau, la réponse est servie par Cloudflare, mais l’application elle-même est reconnaissable à ses en-têtes : un identifiant de déploiement de la plateforme Lovable, un hôte de la même famille, et des ressources hébergées dans un compartiment de stockage dont le chemin porte le nom d’un projet de génération de sites. La page est une application d’une seule vue, sans article, sans page de service, sans formulaire de contact distinct : les adresses /login, /register, /dashboard et /api renvoient toutes le même écran. Il n’y a ni fichier robots.txt ni plan de site, et la première capture publique disponible dans les archives date du 16 septembre 2026 à 18 h 51 UTC, quelques heures après le dépôt du nom.

Un détail achève de dater la mise en service. La balise de mesure installée dans le code porte l’identifiant « G-XXXXXXXXXX », c’est-à-dire un gabarit jamais remplacé : les requêtes de mesure partent réellement vers Google avec cet identifiant fictif, ce qui signifie qu’aucune audience n’est mesurée. Un service qui revendique cinq cents dossiers et un demi-milliard de francs de fonds récupérés n’a donc, comme outil de suivi, qu’un exemple de configuration.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Le montant du préjudice est demandé avant même le premier entretien

Le formulaire tient en six rubriques : identité, courriel, téléphone, pays de résidence (Allemagne, Autriche ou Suisse), nature de la fraude parmi six choix, puis estimation du dommage en cinq tranches, jusqu’à « plus de 100 000 euros ». Une case d’accord renvoie à une politique de confidentialité inaccessible, l’adresse correspondante répondant 404. Aucune pièce, aucun contrat, aucun relevé n’est demandé : ce que le site collecte, c’est un contact joignable et un ordre de grandeur de la perte.

Ce point est le coeur du procédé. Une personne qui vient de perdre de l’argent dans une arnaque au trading est exactement la cible d’une seconde démarche : celle qui lui propose de le lui rendre. Le fichier constitué, avec son nom, son téléphone et l’ordre de grandeur de sa perte, suffit à qualifier l’appel suivant. Les suites observées dans ce type de dossier sont connues : facturation de « frais de dossier », de « frais de déblocage » ou de « taxe de transfert » avant restitution, ou revente du contact à une autre officine qui rejouera la même promesse. Le site prépare d’ailleurs la première hypothèse en précisant qu’il travaille « au succès » et qu’aucune avance n’est exigée, formule qui n’engage rien et n’interdit aucun paiement réclamé plus tard.

La page est hébergée sur une infrastructure de base de données identifiable dans son code : un projet hébergé chez Supabase, dont l’adresse est inscrite en clair dans le programme chargé par le navigateur. Les réponses du formulaire ont donc une destination technique, mais cette destination n’est adossée à aucune entité déclarée. C’est la différence entre un cabinet qui traite un dossier et un formulaire qui collecte des coordonnées.

Une évaluation publique du nom, consultée le 19 octobre 2026, le classe dans sa catégorie la plus défavorable, à 1 % de confiance. Consultez le rapport public de réputation du nom pour lire le détail des signalements. Cette note porte sur le comportement observable du nom ; elle ne dit rien de l’existence d’un droit d’exercer.

Trustpilot, WirtschaftsWoche, dix ans de métier : trois décors sans un seul lien

La preuve sociale est empilée en trois blocs. Le premier affiche « 4,9/5 » et « 127 évaluations », avec la mention « Trustpilot · Hervorragend ». Le deuxième aligne cinq noms de médias, présentés comme des titres qui auraient parlé de l’enseigne : FinanzPost, KryptoNews, BörsenBlick, RechtHeute et WirtschaftsWoche. Le troisième propose trois témoignages signés d’initiales et de villes, Munich, Berlin et Hambourg, dont aucun ne renvoie vers un dossier vérifiable.

Aucun de ces trois blocs ne porte de lien. Le balisage de la page ne contient que des renvois internes, une ancre vers le formulaire et les fichiers de style : il n’existe aucun lien vers un profil d’évaluation, aucun widget d’avis, aucune reproduction d’article, aucune date de publication. Les étoiles sont dessinées dans la page, pas servies par un tiers. Une note de 4,9 sur 127 avis est une affirmation, pas une mesure, tant que la page qui la porte n’est pas consultable.

Ce décor n’est pas propre à ce nom. Deux dossiers voisins documentés par BrokerDefense reposent sur la même mécanique : rapidrecovery.online, dont le courriel a été signalé par l’AMF au tout début du mois de septembre 2026 dans sa rubrique consacrée aux usurpations, et gpmrecoveryllp.com, faux cabinet dont la vitrine ne répond plus. Dans les trois cas, la promesse est identique, le vocabulaire du recouvrement aussi, et l’identité de l’exploitant reste hors de portée.

Ce que le droit allemand exige d’un service de recouvrement

En Allemagne, un site commercial doit publier une mention légale, l’Impressum, qui porte le nom et l’adresse de l’exploitant, une adresse électronique, le numéro de registre du commerce lorsqu’il existe, le numéro de taxe sur la valeur ajoutée et, pour les professions réglementées, l’autorité de tutelle et le titre professionnel. L’absence de ces éléments n’est pas un détail de forme : elle prive le client de toute possibilité d’identifier son cocontractant, de le poursuivre et de savoir à qui il a confié ses coordonnées. Un service qui prétend intervenir dans le recouvrement de créances relève en outre, lorsqu’il touche au conseil juridique, du cadre réservé aux avocats et aux prestataires de services juridiques enregistrés ; le site ne nomme ni avocat, ni cabinet, ni inscription.

Les autorités allemandes de surveillance financière rappellent régulièrement que les offres de récupération de fonds constituent un terrain de fraude de second rang. Le public germanophone peut consulter les avertissements et les conseils publiés par la BaFin à destination des consommateurs, et vérifier si une enseigne y est citée avant de confier des documents personnels.

La question du recours, elle, ne se pose pas au niveau du site mais à celui des flux. Nous avons interrogé Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris, sur la juridiction compétente quand un virement a été dirigé vers une banque établie hors de France, sur la responsabilité de la banque destinataire et sur les voies d’indemnisation ouvertes aux victimes. L’entretien est visible ci-dessous :

Trois gestes avant de rappeler une officine de recouvrement

Une personne déjà trompée une fois n’a pas besoin d’un second pari. Ce qui peut encore être fait tient à trois gestes, et le premier est de ne rien envoyer de plus. Aucun service sérieux n’exige une copie de pièce d’identité, un relevé de compte complet ou une attestation de virement avant d’avoir produit un contrat signé, un nom, une adresse et une inscription vérifiable. Le formulaire de Nordvex ne demande rien de tel, mais l’étape suivante, par téléphone, le réclamera presque toujours.

Le deuxième geste est de figer les traces pendant qu’elles existent. Pour ce dossier, cela signifie : la capture du bandeau d’urgence et du compteur, l’écran de confirmation après envoi du formulaire, le numéro qui rappelle et l’horodatage de l’appel, la référence de dossier communiquée, puis, si des frais sont réclamés, la facture ou le message qui les détaille avec l’identité du bénéficiaire et l’IBAN ou l’adresse de portefeuille indiqués. Ces pièces datent la mécanique et désignent celui qui l’a mise en oeuvre. Le troisième geste est de faire évaluer l’ensemble avant d’écrire de nouveau à l’enseigne, pour que la chronologie reste intacte.

Le dépôt d’une plainte et la constitution d’un dossier de preuves sont la première étape utile : la page Le pénal, porter plainte en décrit le cadre, et les pièces réunies pour un dossier comme celui-ci s’y rattachent directement.

Le reste du travail consiste à ne pas laisser le nom disparaître sans laisser d’adresse. Les dossiers voisins cités plus haut montrent que ces vitrines changent de suffixe ou s’éteignent en quelques semaines : ce qui est conservé aujourd’hui par la victime, et documenté par un tiers, reste opposable demain.

Ce qu’on nous demande le plus souvent sur Nordvex

Erstattung-nordvex.vip ne vend aucun service identifiable : il collecte des coordonnées de personnes déjà spoliées, en se parant de chiffres que rien ne soutient et d’une antériorité que le registre contredit. Entre le compteur à cinquante millions d’euros, les trois pages légales absentes et l’identifiant de mesure resté à l’état de gabarit, la vitrine ne décrit pas un cabinet, elle décrit un entonnoir. Pour une victime d’arnaque au trading ou au faux courtier, la démarche raisonnable n’est pas de confier son dossier à la première enseigne qui promet de le réparer, mais de le faire évaluer, pièces en main, avant que le nom ne change une seconde fois.