Sommaire
Une alerte FINMA qui nomme le domaine et écarte la société
Le 29 octobre 2026, l’autorité fédérale de surveillance des marchés financiers a ouvert une fiche au nom de « globalsynergy.ch ». La page porte le domaine comme raison sociale, l’adresse « Zug », le renvoi vers « www.globalsynergy.ch » et, sous l’intitulé du registre du commerce, la qualification « Sans inscription au registre du commerce ». La remarque ajoutée sous la fiche, rédigée dans les quatre langues du pays, est plus lourde encore : « www.globalsynergy.ch n’a pas de lien avec Global Synergy WM SA, Zug, laquelle est inscrite au registre du commerce suisse (CHE-450.599.653). »
Cette phrase suffit à poser le dossier. La vitrine se présente comme cette société : elle affiche son numéro d’identification, son numéro CHID, son adresse de Zug, le nom de deux administrateurs et le texte de son but statutaire recopié au mot près. Le gendarme boursier helvétique dit l’inverse : l’exploitant du domaine n’est pas l’entreprise qu’il invoque. La fiche d’alerte se lit sur le site de la FINMA.
La page qui héberge ces fiches rappelle ce que vaut la liste : les entreprises qui y figurent ne détiennent pas l’autorisation nécessaire à l’activité qu’elles décrivent. Un gestionnaire de fortune qui revendique la qualité de « Vermögensverwalter nach FINIG » et qui se retrouve dans ce fichier est donc signalé, non comme un acteur en règle, mais comme un nom à écarter. La suite du dossier montre que la vitrine a été bâtie autour de l’identité d’une société réelle, active et parfaitement étrangère à l’exploitation du site.
Dernière mise à jour : 29/10/2026
📄 Repères
La capture jointe a été prise le 29 octobre 2026 sur la page d’accueil. Elle montre, de haut en bas, la qualification « Vermögensverwalter nach FINIG », la ligne « Im Register seit 30.06.2021 » et les quatre prestations mises en avant, dans l’ordre où un visiteur les rencontre.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Le registre suisse décrit une société que le site ne représente pas
Le fichier suisse des sociétés connaît, lui, une véritable « Global Synergy WM SA ». La fiche porte le numéro CHE-450.599.653, le numéro CHID CH-550-1196951-9, un siège à Gartenstrasse 2, 6300 Zug, et le statut d’une société existante. Elle a été constituée en 2021 à Nyon, Place de la Gare 1 : statuts du 17 juin 2021, première parution au journal officiel le 5 juillet suivant. Le siège a ensuite été déplacé à Zug, par décision statutaire du 28 octobre 2025 publiée le 26 janvier 2026.
Le but inscrit au registre cite la loi sur les institutions financières et énumère le conseil en patrimoine, la gestion de fortune, le conseil en placement, le développement de produits financiers et les prestations de soutien. Il exclut expressément les activités qui exigeraient une autorisation de banque, de maison de titres ou de gestionnaire de patrimoines collectifs. C’est ce paragraphe que la vitrine reproduit, en le faisant suivre de la mention « Quelle : Handelsregister / SHAB ».
Une clause de but n’est pas une autorisation, et le registre du commerce n’est pas le registre des agréments. Le point mérite d’être dit ici parce que la vitrine s’appuie sur cette ambiguïté : un visiteur qui vérifie le numéro tombe sur une société réelle, en règle, active, et en conclut que le site qui l’affiche est la même maison. Rien dans ce que publie globalsynergy.ch n’établit de lien avec elle. La société de Zug est inscrite, joignable par ses propres canaux et n’a rien à voir avec l’exploitation de ce domaine : elle est la première victime de la reprise d’identité. Un dossier voisin, consacré à une autre société suisse dont le nom n’était joignable nulle part, montre la même mécanique de façade (Primwestsa.com, une S.A. joignable nulle part).
L’écart de dates achève la démonstration. L’enregistrement du nom remonte au 16 septembre 2026, soit cinq ans après la constitution de la société qu’il invoque et huit mois après son déménagement à Zug. L’impressum de la vitrine est daté « Stand Juli 2026 », deux mois avant l’existence du nom. La page d’accueil, elle, affiche « Im Register seit 30.06.2021 », une ancienneté qui ne peut pas être celle d’un site créé à la fin de l’été.
Un portail de connexion sur un sous-domaine, sans inscription publique
Le bouton « Kundenportal » de la page d’accueil ne mène pas à une page d’information : il ouvre depot.globalsynergy.ch, un sous-domaine distinct qui répond sur la même adresse réseau. La racine redirige immédiatement vers /auth/login, où deux champs attendent une adresse électronique ou un numéro de téléphone, puis un mot de passe. Un lien « Passwort vergessen ? » complète le dispositif.
Aucune route d’inscription n’est exposée : /register, /dashboard et /investments renvoient tous vers l’écran de connexion, ce qui signifie que les comptes sont ouverts par l’exploitant lui-même et non par le visiteur. Les pages légales du portail, impressum, datenschutz, agb et risikohinweise, suivent le même chemin et n’affichent que le formulaire d’accès. Un espace client fermé n’est pas en soi un signe de fraude ; sa coexistence avec une identité d’emprunt, en revanche, change la nature de ce qui est demandé. C’est par une telle interface que passent habituellement les pièces d’identité, les justificatifs de domicile et les relevés de positions.
Sur la vitrine, à l’inverse, le formulaire de contact est inoffensif : il ouvre le programme de messagerie de l’internaute et précise qu’aucune donnée n’est transmise au site. Le seul endroit du dispositif qui enregistre quelque chose est donc le portail. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Tous les numéros publiés ne renvoient pas au même siège
L’impressum aligne trois lignes téléphoniques et deux adresses. La première est suisse, +41 44 500 53 22, avec un indicatif 044 qui correspond à Zurich et non à Zug, dont l’indicatif est 041. Les deux autres sont allemandes, +49 621 4909 4920 et +49 621 4909 4926, rattachées à un « Standort Mannheim » situé Theodor-Heuss-Anlage 12, 68165 Mannheim.
Or le fichier suisse ne porte aucune succursale pour cette société : la rubrique prévue à cet effet est vide, et rien n’indique qu’une implantation allemande ait été déclarée. Une succursale étrangère ne s’inscrit pas au registre suisse, donc l’absence ne prouve pas à elle seule que le bureau n’existe pas ; elle constate simplement que le seul document officiel du dossier ne le mentionne pas. Le reste de la page nourrit le doute : la page de contact situe l’entreprise « an unserem Sitz in der Zürcher Altstadt », dans la vieille ville de Zurich, alors que l’adresse imprimée deux lignes plus haut est à Zug, à une trentaine de kilomètres et dans un autre canton.
Le courriel, masqué dans le code de la page par la protection de Cloudflare, se décode en [email protected]. Il pointe donc vers la zone du domaine lui-même, dont le serveur de messagerie est mail.globalsynergy.ch, hébergé chez un prestataire de la région. Ce détail est cohérent avec une installation récente montée de toutes pièces : un domaine neuf, une boîte à son nom, et des numéros de téléphone empruntés à trois villes différentes. Une structure qui gère des fortunes depuis 2021 ne présente pas ordinairement une telle dispersion.
Next.js, Cloudflare et un certificat joker émis cinq jours après le nom
La vitrine est une application Next.js et React, servie derrière Cloudflare, dont les serveurs de noms kinsley et woz assurent la zone. Le bureau d’enregistrement est Hostpoint, un acteur suisse, et le même prestataire héberge la messagerie. Le certificat présenté est un certificat joker de Let’s Encrypt, émis le 21 septembre 2026 et valable jusqu’au 20 décembre 2026 : il couvre globalsynergy.ch et tous ses sous-domaines, ce qui permet de faire vivre le portail sur depot sans nouvelle démarche.
La zone est correctement tenue, ce qui n’est pas un gage de sérieux mais un signe de moyens : enregistrement SPF, politique DMARC en quarantaine, IPv6, DNSSEC, polices servies par Google, mesure d’audience confiée à Cloudflare. Le serveur d’origine, derrière le CDN, s’annonce comme un Apache. Notre analyse relève par ailleurs qu’une part importante des textes porte les marques d’une rédaction produite avec un outil de génération de langage, ce qui explique la qualité de la langue allemande et, en même temps, les deux incohérences relevées plus haut.
Un service public d’évaluation d’adresses attribue à globalsynergy.ch une note de 25 sur 100, affichée avec la mention « Analyse en cours » au moment de notre relevé (voir l’évaluation de globalsynergy.ch sur ScamDoc). Le rapprochement des dates est le plus parlant. Le nom apparaît le 16 septembre 2026, le certificat joker suit le 21 septembre, et la première trace technique du site est datée du 21 septembre. En six semaines, la vitrine a produit une page d’accueil, quatre pages de prestations, quatre pages légales, un portail et une messagerie. Ce rythme est celui d’un gabarit déployé, pas celui d’une maison de gestion qui ouvre un bureau.
Ce qu’une personne trompée peut encore faire valoir
Le premier réflexe est de vérifier le numéro affiché ailleurs que sur le site qui l’affiche. Le registre suisse des sociétés permet de retrouver la fiche réelle et son adresse ; la liste d’alerte de la FINMA permet de savoir si un nom ou un domaine y figure. Un gestionnaire de fortune établi en Suisse doit pouvoir produire une autorisation, et l’inscription au registre du commerce ne la remplace pas.
Le second réflexe est de conserver les pièces avant que le site ne disparaisse : captures des pages, courriels échangés, identifiants fournis au portail, relevés des versements et des frais. Une plainte pénale se construit sur ces éléments, et la procédure à suivre devant le juge pénal est détaillée sur notre page consacrée au dépôt de plainte. La même mécanique d’emprunt d’identité a déjà été documentée sur un gérant suisse réel, avec les mêmes conséquences pour la société copiée (Montaris-ag.com et l’identité d’un vrai gérant suisse).
Pour éclairer les recours ouverts, notre rédaction a interrogé Maître Goce Novakov, avocat porté au tableau de l’ordre de Paris. L’entretien revient sur la condamnation d’une banque et sur les 70 % de pertes remboursés à une victime d’arnaque. Il est visible ci-dessous :
Trois questions posées par des épargnants devant cette vitrine
Non. La fiche publiée par la FINMA le 29 octobre 2026 précise que le site n’a pas de lien avec la société de Zug inscrite sous le numéro CHE-450.599.653. La vitrine reprend pourtant le numéro, le CHID, l’adresse et le but statutaire de cette société, qui n’exploite pas ce domaine.
Non. Le registre du commerce enregistre une forme juridique et un but statutaire ; il ne délivre aucun agrément. En Suisse, l’autorisation relève de la FINMA, qui publie séparément la liste des établissements autorisés et celle des noms signalés. Citer un but statutaire qui mentionne la loi sur les institutions financières ne remplace pas cette autorisation.
Conservez les écrans, les courriels et les relevés, notez les dates et les montants, puis signalez les faits. Une pièce d’identité communiquée à un portail inconnu justifie une vigilance particulière sur les comptes bancaires et les boîtes de messagerie ouverts avec ces informations. Le dépôt d’une plainte permet de faire constater les versements et de réclamer leur restitution.
Un dernier point pour ceux qui ont déjà dialogué avec cette vitrine : les versements se font rarement au premier clic. Ils passent par un rendez-vous, un mandat signé, un portail où l’on dépose ses pièces, puis par des virements exécutés sur instruction. Chaque étape laisse une trace exploitable, et c’est cette trace qui manque le plus souvent quand le site s’éteint. BrokerDefense examine gratuitement chaque dossier avant toute démarche, y compris lorsque les seules pièces disponibles sont des captures d’écran et des échanges de courriels.
Vous avez versé des fonds ou transmis des documents à globalsynergy.ch ? Racontez ce qui s’est passé, avec les dates et les montants, en passant par notre formulaire d’assistance aux victimes.
