Le menu de nextrize.org annonce une application pour iPhone, Android et navigateur. Quatre adresses existent pour y accéder : /login, /register, /dashboard et /api. Interrogées le 30 octobre 2026, les quatre répondent par une redirection 301 vers la page d’accueil, soit exactement le même document de 60 086 octets, le même titre et les mêmes sept traductions. Il n’y a derrière aucune application, aucun espace client, aucune inscription : seulement une brochure commerciale et un formulaire de contact.
Cette unique page affiche pourtant une note de 4,8 sur 5 obtenue auprès de 1 874 avis dits vérifiés, 40 000 utilisateurs, un million de personnes dans l’appel à l’action final, et six témoignages signés de prénoms, de villes et de métiers. Le plan du site ne contient que huit adresses : l’accueil et ses sept versions linguistiques. Aucun magasin d’applications, aucune page de téléchargement, aucun identifiant de produit. La promesse d’une plateforme d’agents financiers tient donc dans un seul fichier HTML statique.
Dernière mise à jour : 30/10/2026
📄 Document
Ci-dessous, l’accueil de nextrize.org saisi le 30 octobre 2026 : le bandeau « AI agents for financial literacy », le bloc de note « 4,8/5 » adossé à 1 874 avis, puis le formulaire « Leave a message » s’y enchaînent dans l’ordre de lecture du visiteur.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
Un nom de trois mois pour une plateforme dite de 2023
Le registre du .org situe l’enregistrement de nextrize.org au 28 juillet 2026 à 13 h 16 UTC, avec une échéance au 28 juillet 2027, un statut de blocage des transferts et deux serveurs de noms confiés à Cloudflare, dalary et ignacio. Le bureau d’enregistrement est Spaceship. La page, elle, affirme une plateforme « lancée en 2023 » et un socle « utilisé aujourd’hui par plus de 40 000 personnes dans sept langues ».
Les journaux publics de certificats confirment la date du registre : le premier certificat émis pour ce nom l’a été le 28 juillet 2026 à 13 h 23, sept minutes après la création du domaine, par l’autorité de Cloudflare. Trois autres émissions suivent, chez Let’s Encrypt puis chez Google Trust Services, dont le certificat joker actuellement servi, valable du 25 septembre au 24 décembre 2026 et couvrant le domaine et tous ses sous-domaines. Aucun certificat antérieur à juillet 2026 n’existe pour ce nom, ce qui exclut une activité en 2023, 2024 ou 2025. Les archives publiques ne contiennent que deux instantanés, datés du 15 et du 20 octobre 2026. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
1 874 avis vérifiés, et aucun magasin d’applications
Le code de la page embarque un balisage de données structurées qui déclare une application logicielle nommée « Nextrize App », pour les systèmes iOS, Android et Web, à un prix de zéro dollar, assortie d’une note globale de 4,8 sur 5 calculée sur 1 874 notes et 1 874 avis. Trois de ces avis sont même détaillés dans le balisage, avec le nom de leur auteur, exactement comme les témoignages visibles à l’écran : Elena Marsh, designer indépendante à Londres, Tobias Renner, infirmier à Munich, Priya Natarajan, étudiante à Toronto. Ce format est celui que les moteurs de recherche lisent pour afficher des étoiles dans leurs résultats.
Or l’application n’est distribuée nulle part. Une recherche sur le nom « nextrize » dans le catalogue public d’Apple ne renvoie aucune application de ce nom, ni éditeur, ni identifiant. Les trois boutons « Learn more » des offres App, Finance et Digital renvoient tous vers la même section de la page d’accueil, et le bouton « Get the Nextrize App free » vers le formulaire de contact. Une plateforme qui revendiquerait 40 000 utilisateurs et 1 874 avis vérifiés laisserait au minimum une fiche téléchargeable, un identifiant de développeur ou un lien de magasin : il n’y en a aucun. Le service de réputation ScamDoc, sollicité sur ce domaine, rend un indice de confiance de 1 %, qualifié de très faible (avis ScamDoc sur nextrize.org).
Sept langues, un commentaire de gabarit resté dans le plan
Le plan du site XML s’ouvre sur un commentaire de développement que personne n’a retiré : « Static fallback of sitemap.php for servers without mod_rewrite. Regenerate/adjust when SITE_URL changes. /se/ is excluded on purpose. » Autrement dit, la production de sept versions linguistiques est pilotée par une variable d’adresse, et la version suédoise a été écartée du plan tout en restant servie. L’URL /se/, testée le 30 octobre, répond bien par une redirection 301 vers /sv/. Ce détail n’a aucune importance pour un visiteur ; il en a pour situer la méthode : le même moteur de pages, alimenté par une adresse et une liste de langues, peut resservir sous un autre nom.
Techniquement, la vitrine est un site statique sans gestionnaire de contenu : une feuille de style unique, un fichier de script de 6,3 kilo-octets écrit sans dépendance, des polices chargées chez Google, des pictogrammes vectoriels servis en local, un manifeste d’application web et deux favicons. Aucun WordPress, aucun Shopify, aucun constructeur de site recognisable. L’unique partie dynamique est un script PHP, contact.php, qui n’accepte que les envois de formulaire et répond 405 à une simple visite. Le tout est servi derrière Cloudflare, avec un cookie de session maison nommé uclick, une politique HSTS d’un an, le rapport de réseau NEL de Cloudflare et aucune trace d’outil de mesure d’audience identifiable. Le nom de domaine, les serveurs de noms et le certificat joker appartiennent au même prestataire, ce qui ne dit rien de l’identité de l’exploitant.
Nextrize Solutions n’apparaît à aucun registre
La page répète que la plateforme est « un produit enregistré de Nextrize Solutions », fondée en 2023 par « une équipe d’éducateurs financiers, de data scientists et de designers ». Aucune de ces affirmations n’est vérifiable : le site ne publie ni raison sociale complète, ni numéro d’immatriculation, ni adresse, ni nom de dirigeant, ni coordonnées autres qu’un formulaire. Les adresses qui porteraient habituellement ces informations, /legal, /privacy, /privacy-policy, /terms, /mentions-legales, /about et /press, répondent toutes par une redirection 301 vers la page d’accueil. Il n’existe donc ni mentions légales, ni politique de confidentialité, ni conditions d’utilisation, alors que la même page promet un chiffrement « de niveau bancaire », une infrastructure « alignée SOC 2 » et l’engagement de ne jamais revendre les données.
Le bas de page corrige d’ailleurs la promesse d’un trait de plume : « Nextrize Digital is a financial-literacy platform, not a bank or investment adviser », et précise que les suggestions des agents sont éducatives. C’est la seule réserve du site, et elle contredit le reste de la page, qui parle de connexion aux comptes bancaires en lecture seule, d’API vendues aux banques et aux employeurs, et de contrôles d’audit. Une société qui licencierait sa technologie à des établissements bancaires figurerait dans un registre du commerce, un annuaire professionnel ou une page d’équipe. Ici, les six témoignages sont les seules personnes nommées. Un schéma voisin a déjà été documenté par nos soins avec Borientesfin.digital, dont le formulaire revendait le visiteur à un tiers non nommé. Avant de confier des coordonnées ou des fonds à un service qui se présente comme financier, le réflexe utile reste de consulter les listes noires et mises en garde de l’Autorité des marchés financiers, qui recensent les offres non autorisées : un nom absent de ces fichiers ne vaut pas autorisation, mais un nom qui y figure ferme le dossier.
Ce que contact.php récolte, et ce que le site ne dit pas
Le seul point d’entrée réel est le formulaire de la section contact, intitulé « Leave a message », qui promet une réponse humaine « sous un jour ouvré ». Il collecte quatre champs visibles, nom, adresse électronique, message et un champ « Website » sans étiquette, auxquels s’ajoutent deux champs cachés, la langue et une adresse de retour. L’envoi part vers contact.php en POST et le serveur répond par une redirection 303. Aucune case de consentement, aucun lien vers une politique de Confidentialité, aucune mention du responsable de traitement : les données atterrissent dans une boîte que rien ne permet d’identifier, sur un nom de trois mois. Le cas Eclaissance.net montrait déjà une vitrine sans produit dont la seule fonction était d’enregistrer des coordonnées.
Les victimes de ce type de montage ne perdent pas d’argent sur la page : elles laissent une adresse électronique, parfois un numéro glissé dans le message, et sont recontactées plus tard, sous un autre nom, avec une offre d’investissement, une prétendue récupération de fonds ou une demande de frais. C’est la raison pour laquelle la capture et les échanges écrits comptent davantage que le site lui-même, qui peut disparaître ou changer de nom du jour au lendemain. Maître Denitza Gueorguieva, avocate au barreau de Lyon, revient dans cette vidéo consacrée à une affaire d’arnaques à l’or jugée au tribunal de Perpignan sur ce qui permet à une victime d’obtenir réparation, du dépôt de plainte à l’indemnisation.
Ce qu’il reste à faire après avoir écrit à Nextrize
Si un message a été envoyé depuis le formulaire de nextrize.org, la première pièce à constituer est la copie de cet envoi : capture de la page de confirmation, courriel de réponse s’il existe, et relevé de l’horodatage. Vient ensuite la vérification des comptes : recherchez dans vos relevés tout prélèvement par carte, tout virement instantané et toute demande de cryptoactifs effectuée dans les jours qui ont suivi le contact, en notant les libellés exacts des bénéficiaires.
La banque doit être saisie par écrit, avec une demande de recherche et, le cas échéant, de rappel des fonds, en joignant la copie des échanges et l’identité du destinataire figurant sur l’opération. Un signalement à la plateforme de lutte contre les contenus illicites et une plainte pour escroquerie complètent le dossier, en y intégrant les courriels de relance et les coordonnées utilisées par vos interlocuteurs. Les étapes de la plainte et les pièces attendues sont détaillées dans notre page sur le pénal et le dépôt de plainte.
Questions posées sur Nextrize.org avant de s’inscrire
Aucun produit n’y est commercialisé et aucun compte ne peut y être ouvert. En revanche, la vitrine affiche une note de 4,8 sur 5 adossée à 1 874 avis introuvables et à une application absente de tout magasin, ses quatre adresses d’application renvoient toutes à la brochure, ses pages légales aussi, et son formulaire récolte des adresses sans indiquer qui les traite. Ces constats ne permettent pas de qualifier l’intention de l’exploitant, mais ils suffisent à déconseiller tout envoi de coordonnées et tout versement présenté au nom de Nextrize.
Nulle part. Le site annonce une application iOS, Android et web, mais ses boutons renvoient vers sa propre page, les adresses /login, /register, /dashboard et /api redirigent vers l’accueil, et une recherche sur le nom dans le catalogue d’Apple ne renvoie aucune application correspondante. Une application réelle disposerait d’une fiche, d’un éditeur et d’un identifiant de téléchargement.
Aucun numéro d’immatriculation, aucune adresse et aucun nom de dirigeant ne figurent sur le site, et les pages qui les porteraient habituellement redirigent toutes vers l’accueil. Le nom « Nextrize Solutions » n’apparaît dans aucun registre consultable. Le bas de page précise d’ailleurs que la plateforme n’est ni une banque ni un conseiller en investissement, ce qui contredit les références à des partenariats bancaires et à une infrastructure auditée.
Conservez la copie du formulaire envoyé et de la réponse éventuelle, surveillez vos relevés bancaires pendant plusieurs semaines et refusez toute demande de frais, de taxe ou de cryptoactifs présentée comme nécessaire à un déblocage. Si un versement a suivi, écrivez à votre banque avec les pièces et déposez plainte en joignant les échanges.
Ce que Nextrize.org promet, et ce qu’il reste
Il reste une page de 60 kilo-octets, sept traductions du même argumentaire, six témoignages signés de prénoms qui ne renvoient à aucun profil, et un formulaire qui attend une adresse électronique. Les victimes typiques de ce schéma ne sont pas des investisseurs ayant cliqué sur une promesse de rendement : ce sont des personnes ayant cherché une application de budget, laissé leur adresse pour une réponse « sous un jour ouvré », puis rappelées des semaines plus tard par un interlocuteur qui connaît leur prénom et leur situation. L’évaluation préalable d’une plateforme par BrokerDefense repose précisément sur ces vérifications simples, existence réelle du produit, identification de l’exploitant, cohérence entre la date du domaine et l’ancienneté revendiquée, avant tout envoi de coordonnées ou de fonds.
Si vous avez écrit à Nextrize.org ou transmis votre adresse pour une réponse « sous un jour ouvré », notre service d’aide aux victimes peut examiner avec vous les messages reçus, les prélèvements qui auraient suivi et les pièces à réunir avant toute démarche bancaire ou pénale.
