Le document que Valorencia Belfry fait accepter à quiconque laisse son nom et son numéro de téléphone occupe environ deux mille mots, dans un fichier texte que le navigateur va chercher à part. On y lit, au milieu d’un paragraphe intitulé « No Investment Advice », que les informations du site ne constituent pas une recommandation d’investir dans les produits ou services financiers « offered by any member of the IG group of companies ». Interrogées le 30 octobre 2026, les pages que nous avons ouvertes n’en disent pas un mot : ni l’accueil, ni la page « À propos » en français vers laquelle renvoie la fiche de signalement, ni la page de contact ne mentionnent ce groupe. La formule est restée dans le document, seule, sans que rien sur le site ne l’explique. IG Group est un courtier coté à Londres qui exploite ig.com ; aucun des documents que nous avons lus ne rattache la marque à cette maison.
Ce détail n’est pas une coquille isolée. Le même document publie l’unique adresse de réclamation du site, [email protected], présentée comme le moyen de joindre l’exploitant « at any time ». Or ce domaine ne dispose d’aucun serveur de messagerie : ni enregistrement MX, ni SPF, ni DMARC, et le port 25 ne répond sur aucune des deux adresses réseau qui servent les pages. La marque promet une assistance à qui lui confie un numéro de téléphone, et l’adresse qu’elle donne pour la joindre ne peut rien recevoir. Le nom a été déposé le 14 septembre 2026, soit quarante-six jours avant notre relevé.
Dernière mise à jour : 30/10/2026
📄 Document
Fixée le 30 octobre 2026, la capture ci-dessous montre l’accueil de valorenciabelfry.digital tel qu’il se présente au visiteur : les trois promesses du bandeau, « AI-guided execution », « Risk-aware safeguards » et « Encrypted session streams », la rangée de langues du sélecteur, puis le formulaire à quatre champs dont l’indicatif +33 est proposé d’avance. Deux pièces suffisent à situer l’échange, le document que l’on fait signer et le guichet qui le reçoit.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
Un domaine qui ne peut pas recevoir de courrier
La vérification se fait en trois requêtes. Interrogé le 30 octobre 2026, le résolveur public de Google ne renvoie aucune réponse pour le type MX sur valorenciabelfry.digital, et aucune pour le type TXT : il n’existe donc ni serveur de messagerie désigné, ni enregistrement SPF. La requête sur _dmarc.valorenciabelfry.digital répond en NXDOMAIN, ce qui signifie qu’aucune politique DMARC n’est publiée, et le domaine n’a pas davantage d’enregistrement CAA. Les deux adresses IPv4 qui servent les pages appartiennent au réseau de Cloudflare, 172.67.170.117 et 104.21.95.142. Testées l’une et l’autre sur le port 25, elles laissent la connexion expirer : même en appliquant la règle de repli qui veut qu’un domaine sans MX reçoive son courrier sur l’adresse de son site, il n’y a personne au bout.
Cette absence prend un relief particulier quand on lit la page de contact. Celle-ci annonce, en toutes lettres, que Valorencia Belfry « ne publie pas d’adresse électronique, de numéro de téléphone ni d’adresse de bureau » et que toute demande passe par le parcours d’inscription. Les trois textes légaux, eux, répètent la même adresse [email protected], dans les conditions générales, dans la politique de confidentialité et dans celle des témoins de connexion. Autrement dit, le seul canal écrit que la marque reconnaisse est une boîte qui n’existe pas, et le canal qu’elle propose à la place est un formulaire qui réclame un numéro de téléphone pour rendre la main à un tiers. Une personne qui cherche à faire valoir un droit se heurte à une porte fermée dès la première démarche.
Ce que le document décrit vraiment
Les conditions générales servent de base à tout litige futur. Celles-ci comptent environ deux mille mots, et leur objet n’est pas la négociation. Une section intitulée « Subscription Services » explique que l’inscription donne accès à « email content, text, and other materials relevant to online marketing from us and third-party partners ». Une autre, « Vendor and Third-Party Services », précise que remplir un formulaire d’inscription permet d’obtenir « certain products and/or services » dont les descriptions peuvent être fournies par des prestataires extérieurs, sans garantie de leur exactitude. La clause de responsabilité plafonne enfin tout dommage à cinq cents dollars. Un contrat de courtage décrit des ordres, des marchés, des frais et une exécution ; celui-ci décrit une mise en relation et la cession d’un contact.
Le lecteur presse ne verrait rien de tout cela : les trois pages légales ne contiennent, dans le code servi, qu’une phrase d’attente, « Loading content… », et un appel à un fichier texte chargé par le navigateur. Il faut ouvrir terms.txt, privacy-policy.txt et cookie-policy.txt pour lire le contenu. Aucun des trois ne nomme une société, un numéro d’immatriculation ou une adresse postale : le seul élément d’identification qui y figure est le nom de la marque, et la seule coordonnée, l’adresse sans boîte aux lettres décrite plus haut. Le bandeau de consentement, présent sur chaque page, dit d’ailleurs l’essentiel en une phrase : le site « functions solely as a marketing platform » et ne fournit, ne cautionne ni ne facilite aucun service de négociation, de courtage ou d’investissement. La formule n’appartient pas à cette page : elle fermait déjà, mot pour mot, la vitrine Velarendect décrite ici le 29 octobre, signe que les deux sites sortent du même atelier de gabarits.
Une vitrine qui décrit sa propre mise en page
Il reste à lire ce que la page promet. Sur l’accueil, l’essentiel du texte ne parle pas de marchés mais de typographie et de mise en page : « Motion remains behind content, using polished transforms to keep interactions smooth while preserving legibility and contrast », peut-on lire dans une section consacrée aux performances de l’interface. Le bandeau de fin annonce que le bouton d’appel « uses a refined violet accent to maintain focus and discipline ». La foire aux questions de la page d’accueil ne porte pas sur les dépôts, les retraits ou les frais, mais sur la manière dont les blocs s’empilent : « Why is the layout friendly for long translations? », avec pour réponse des grilles souples et des étiquettes qui ne débordent pas. Une page de courtage parle de cours, de marges et d’appels de garantie ; celle-ci parle d’espacement, de contraste et de lisibilité.
Les seuls chiffres du site sont quatre compteurs animés dont les valeurs cibles sont écrites dans le balisage : 9 millisecondes de latence, 38 modes d’exécution, 24 paires négociables et 12 garde-fous. Aucune source ne les accompagne, aucune page ne décrit un seul de ces modes, et la mention « AI-guided execution » du bandeau n’est suivie d’aucune démonstration. Une interface de négociation qui n’expose ni instrument, ni horaires, ni contrepartie, ni tarif n’expose pas un produit : elle occupe l’écran le temps qu’un numéro de téléphone soit saisi.
Le parcours s’arrête sur un numéro de téléphone
Notre relevé a visité dix adresses du domaine : accueil, page « À propos », contact, connexion, inscription, tableau de bord, point d’entrée d’interface de programmation, et la version allemande. Sur les dix, le même formulaire de sept champs est servi : prénom, nom, adresse électronique, un champ pays masqué, numéro de téléphone, jeton anti-robot et un champ piège nommé contact_website. Aucun de ces formulaires ne comporte de champ mot de passe, y compris celui de la page « Sign In », dont la foire aux questions explique qu’en cas de perte d’accès il suffit de « resoumettre le formulaire avec le même courriel ». Il n’y a donc pas de compte à protéger : il y a une fiche à remplir.
Le script qui assemble l’envoi rend la destination explicite. La requête part en JSON vers /api-erkl/send, avec le prénom, le nom, le courriel, le numéro, l’indicatif, le pays, une empreinte de navigateur calculée par une bibliothèque chargée depuis un réseau de diffusion public, la langue du parcours, l’adresse de la page, le temps mis à remplir le formulaire, et trois identifiants de campagne lus dans l’adresse de visite : ClickID, TrackingID et SubCampaignID. Les deux derniers figuraient déjà, sous les mêmes noms, dans les adresses de pages du guichet que nous avons décrit le 19 mai 2026 sous le nom de Signal Kapidex AI. La réponse est ensuite lue pour son champ redirect_url, vers lequel le navigateur est immédiatement redirigé. Le code prévoit aussi les cas d’échec, dont un refus fondé sur le pays du visiteur. Un site qui décide, après l’envoi, vers quelle adresse envoyer la personne n’a pas de produit à vendre : il a une file d’attente à alimenter.
Un nom de quarante-six jours et cent quarante adresses
Le registre situe l’ouverture du nom au 14 septembre 2026 à 9 h 28 et 31 secondes, temps universel, pour une échéance au 14 septembre 2027. Le bureau d’enregistrement est Spaceship, la zone est portée par deux serveurs de noms de Cloudflare, aucun titulaire identifiable n’est publié et la signature DNSSEC n’est pas activée. Le certificat de sécurité a été délivré par Google Trust Services cinq minutes plus tard, à 9 h 33 et 52 secondes, pour ce seul nom et jusqu’au 13 décembre 2026 : la pile technique a été montée d’un bloc, avant que la moindre page ne soit rédigée. Une modification du registre est datée du 19 septembre, cinq jours après l’ouverture. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le plan de site, lui, déclare cent quarante adresses réparties en vingt-sept langues, du japonais au tchèque, et donne pour chacune une date de dernière modification comprise entre le 26 août et le 8 septembre 2026. Ces dates précèdent de plus de deux semaines l’existence du nom qu’elles décrivent : elles ont été écrites avec le gabarit, pas constatées sur un contenu. La fiche ScamDoc du domaine, ouverte le 30 octobre 2026, porte la mention d’une confiance faible, chiffrée à 25 sur 100, sans le moindre avis déposé. Interrogées ce même jour, les six listes noires publiées par l’AMF ne contiennent aucune entrée pour « valorencia » ni pour « belfry », et la liste commune de l’ACPR et de l’AMF n’en contient aucune non plus : cette absence ne vaut que pour les fichiers à leur date d’export, et elle n’est en rien une garantie, puisque rien dans ce dossier ne désigne une entité soumise à autorisation.
Après avoir laissé son numéro : ce qu’il faut consigner
Me Anne Bernard-Dussaulx exerce au barreau de Paris ; sa fiche professionnelle est accessible depuis sa page portfolio. Dans l’entretien ci-dessous, elle revient sur la fraude au faux RIB qui a détourné 200 000 euros lors d’un achat immobilier : la substitution d’identifiant bancaire, le contre-appel qui l’aurait évitée, et la part de responsabilité que la banque qui a exécuté le virement peut être appelée à supporter. Le raisonnement vaut pour tout versement parti sur la foi d’une interface non vérifiée.
Trois pièces se conservent dès maintenant, avant que le site ne change de visage. La capture de la page qui a reçu la saisie, avec son adresse complète dans la barre du navigateur, et celle de la page vers laquelle l’envoi a redirigé, qui porte le nom du destinataire réel. Le fichier terms.txt et la page de contact, qui datent la contradiction entre l’assistance promise et l’absence de toute boîte joignable. Enfin, si un versement a suivi, le relevé de la banque émettrice avec le libellé exact du bénéficiaire, l’ordre de paiement et l’horodatage des appels reçus après l’inscription. Ces éléments se réunissent dans l’ordre du calendrier, pas dans celui des souvenirs.
La suite passe par une plainte, dont les pièces attendues et les étapes sont détaillées dans le guide du dépôt de plainte : la qualification retenue dépend du canal employé et de la nature du versement, et c’est elle qui détermine ensuite ce que la banque peut être appelée à répondre.
Valorencia Belfry : trois réponses avant de composer un numéro
L’adresse est bien publiée dans les trois textes légaux du site, mais le domaine ne dispose d’aucun enregistrement MX, d’aucun SPF et d’aucune politique DMARC, et le port 25 ne répond sur aucune des deux adresses qui servent les pages. Un message envoyé à cette boîte n’a donc pas de destinataire technique. La demande a davantage de chances d’aboutir si elle est adressée au bureau d’enregistrement du nom et à l’hébergeur qui portent la zone, avec copie de la capture du formulaire et de l’horodatage de l’inscription.
Aucune entrée ne correspond à la marque ou au domaine dans les listes noires publiées par l’AMF à leur date d’export, ni dans la liste commune tenue par l’ACPR. Le site n’affiche aucune raison sociale, aucun numéro d’immatriculation et aucune adresse postale, et son propre bandeau précise qu’il ne fournit aucun service de courtage ni d’investissement. L’absence de fiche ne signifie pas que l’activité est régulière : elle signifie que personne, dans ce dossier, ne revendique une autorisation vérifiable.
Le script transmet les coordonnées à une adresse interne, avec trois identifiants de campagne lus dans l’adresse de visite et une empreinte de navigateur, puis lit la réponse du serveur pour en extraire une adresse de redirection vers laquelle la page bascule. Le visiteur ne reçoit pas d’identifiants de connexion : aucun champ mot de passe n’existe sur les dix adresses que nous avons visitées. Ce qui suit dépend donc du tiers vers lequel la redirection mène, et non d’un espace client hébergé par la marque.
Ce que le dossier Valorencia Belfry laisse ouvert
valorenciabelfry.digital se présente comme une interface de négociation assistée par intelligence artificielle, et son propre bandeau de consentement dit qu’elle n’en est pas une. Le document qu’elle fait accepter nomme un groupe tiers resté dans le texte, publie une adresse de réclamation sans serveur de messagerie, et décrit une activité de contenu et de mise en relation avec des prestataires extérieurs. Les personnes concernées sont celles qui ont laissé un numéro de téléphone sur ce formulaire et, plus encore, celles qui ont suivi la redirection et versé des fonds sur la foi d’une promesse affichée par cette page. Pour elles, l’évaluation préalable par BrokerDefense consiste à reconstituer la chaîne, de la capture d’écran au bénéficiaire du virement, avant que le nom ne cesse de répondre.
Un numéro a été laissé sur Valorencia Belfry, ou un virement a suivi ? Notre service d’aide aux victimes examine gratuitement les pièces conservées, capture du formulaire, adresse de redirection, relevé bancaire et messages reçus après l’inscription, et indique, selon le moyen de paiement employé, les voies de recours encore disponibles.
