Le 31 octobre 2026, peu après 11 h UTC, une requête adressée à vralisexfinia.com est revenue au bout de dix-neuf secondes avec un corps de seize octets : « error code: 522 ». Six autres adresses du même nom ont donné la même réponse, trois fois de suite, en lecture comme en en-tête seul. Un seul chemin a rendu un document, un robots.txt de 201 octets, et il ne venait pas du serveur du site : il venait de l’antémémoire de Cloudflare, où il dormait depuis la veille au soir.
Un nom déposé le 15 septembre 2026, deux certificats, un jeton de vérification de moteur de recherche et une fiche de réputation à 25 % : l’ensemble dessine un montage bâti pour capter des coordonnées, dont il ne subsiste aujourd’hui qu’un fichier de configuration. Ce qui suit décrit pièce par pièce ce qui reste, et ce que cela change pour ceux qui auraient laissé leurs coordonnées ou de l’argent sur ce nom.
Sommaire
Sept adresses, une seule réponse, et elle vient de l’antémémoire
Nous avons adressé quarante-deux requêtes au domaine : sept chemins (racine, /login, /register, /dashboard, /api, /robots.txt, /sitemap.xml), deux méthodes, trois passages espacés de quelques minutes. Trente-six ont échoué à l’identique, avec ce corps de seize octets qui ne contient que deux mots et un nombre. Les six autres, toutes adressées au même chemin, ont rendu le même fichier de 201 octets.
Le sommet du domaine et la version avec www se comportent exactement de la même façon. Aucune page d’accueil, aucun formulaire, aucune mention légale, aucun espace client : le serveur du site ne répond plus à la bordure de Cloudflare, qui le signale par ce code. Le délai d’environ dix-neuf secondes est celui de l’attente d’une origine muette, pas celui d’un refus immédiat.
Le document qui a survécu n’a pas été produit à notre intention, et ses en-têtes disent pourquoi. La réponse porte « cf-cache-status: HIT », autrement dit elle sort de l’antémémoire, avec une durée de vie de 43 779 secondes au moment de notre relevé, à 11 h 09 min 44 s. La copie avait donc été constituée la veille, le 30 octobre 2026 vers 23 h 00 UTC : c’est la dernière fois que le serveur d’origine a répondu à cette entrée de bordure. Le reste des en-têtes est plus gênant pour la suite, puisqu’il annonce une expiration au 31 décembre 2037 et un « cache-control: max-age=315360000 », soit dix ans.
Le fichier porte enfin sa propre date : « last-modified: Tue, 15 Sep 2026 09:10:17 GMT ». Un peu plus d’une heure après le dépôt du nom, le robots.txt était donc en place. C’est la seule pièce horodatée qui relie encore ce nom à un contenu.
Dernière mise à jour : 31/10/2026
Un robots.txt de 201 octets décrit un entonnoir, pas un courtier
Le document tient en huit lignes. Il autorise l’ensemble du site, puis ferme cinq chemins : /thx/, /thanks.html, /404.html, /.vscode/ et /.DS_Store, avant d’ajouter /cdn-cgi/, qui appartient à Cloudflare. Il termine en annonçant un plan de site à l’adresse https://vralisexfinia.com/sitemap.xml, laquelle ne répond pas.
Deux de ces chemins sont parlants. /thx/ et /thanks.html sont les adresses de remerciement que portent les sites bâtis autour d’un formulaire : le visiteur laisse un nom, un courriel ou un numéro, il atterrit sur une page qui le remercie, et la suite se joue ailleurs, par messagerie ou par téléphone. Un intermédiaire qui ouvrirait un compte client n’aurait aucune raison de soustraire ces pages aux moteurs de recherche. Un dispositif qui collecte des coordonnées, si.
Les deux autres chemins disent autre chose. /.vscode/ est le dossier de réglages de l’éditeur de code Visual Studio Code ; /.DS_Store est le fichier que macOS écrit dans chaque dossier visité. Les voir figurer dans un fichier public signifie que le site a été téléversé depuis un dossier de travail, sans tri préalable : l’arborescence du développeur est arrivée telle quelle sur le serveur, avec ses réglages et ses fichiers système. Une page /404.html personnalisée complète l’ensemble.
Rien, dans ces huit lignes, ne décrit un espace client, un portefeuille, un terminal de trading ou un tableau de bord. Le plan de site annoncé n’est pas consultable et la bordure ne l’a pas gardé. Nous ne pouvons donc pas écrire ce que la page d’accueil promettait ; nous pouvons écrire que l’architecture déclarée est celle d’une page et d’une page de remerciement.
Au registre, un nom de quarante-six jours protégé par un mandataire
Le registre du .com situe le dépôt de vralisexfinia.com au 15 septembre 2026 à 07 h 58 min 09 s UTC. L’échéance est fixée au 15 septembre 2027, et le dossier n’a plus été touché après 08 h 02 min 23 s le jour même, quatre minutes plus tard : rien n’a été retouché depuis. Entre le dépôt et notre relevé du 31 octobre, il s’est écoulé quarante-six jours.
Le bureau d’enregistrement est NameSilo, LLC, immatriculé sous le numéro 1479 auprès de l’ICANN. Le statut porte la mention « client transfer prohibited » : le nom est verrouillé contre tout départ vers un autre bureau. Ce verrou n’est pas une sanction, c’est un réglage courant ; il indique seulement qu’à la date de notre relevé, personne n’a déplacé ce nom.
Le titulaire, lui, est masqué. Le registre renvoie à la fondation « Whois Privacy Protection Foundation », aux Pays-Bas, mandataire de confidentialité du bureau. Deux serveurs de noms seulement, carioca.ns.cloudflare.com et jacob.ns.cloudflare.com, tous deux chez Cloudflare. Aucune adresse de serveur d’origine n’est publiée, ce qui explique qu’aucun tiers ne puisse contourner la bordure pour aller voir l’état de la machine.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Deux certificats, dont un émis avant l’horodatage du registre
Le journal public des certificats conserve deux émissions pour ce nom. La première est un certificat Let’s Encrypt, autorité « YE1 », couvrant le domaine et l’ensemble de ses sous-domaines, valable du 15 septembre 2026 à 07 h 06 min 43 s UTC au 14 décembre 2026. La seconde vient de Sectigo, autorité « Public Server Authentication CA DV E36 », et commence le 21 septembre 2026 pour la même échéance. Aucune des deux n’est révoquée.
Un détail mérite une réserve. Le premier certificat porte une date de début antérieure de cinquante et une minutes à l’horodatage du dépôt, et il serait tentant d’en conclure qu’il a été obtenu avant que le nom existe. Ce serait faux : les autorités antidatent leurs émissions de quelques minutes pour absorber la dérive des horloges, et l’ordre de deux événements séparés par moins d’une heure ne prouve rien. Ce qui est solide, c’est la simultanéité : nom déposé, certificat délivré, robots.txt publié, l’ensemble dans la même matinée.
Le domaine n’annonce aucune restriction d’autorité, faute d’enregistrement CAA : n’importe quelle autorité peut donc émettre pour ce nom, sans qu’aucune liste blanche ne l’en empêche. Les deux certificats arrivent à échéance le 14 décembre 2026, soit dans six semaines. Si le nom est réactivé pour une nouvelle campagne, il faudra de nouvelles émissions, et chacune laissera une trace datée de plus dans le journal public.
Aucune boîte aux lettres, aucun sous-domaine, un jeton de vérification
Le nom ne peut pas recevoir de courrier : aucun enregistrement de messagerie n’existe. Un site qui prétend gérer des comptes et des retraits doit pourtant écrire à ses utilisateurs, pour confirmer une inscription, notifier un versement, réclamer une pièce. Ce nom n’en a jamais eu les moyens. La seule trace qui ne vienne pas du couple Cloudflare est un enregistrement TXT de vérification de propriété délivré par Google, avec un jeton « google-site-verification » : le nom a donc été revendiqué dans une console de moteur de recherche, ce qui suppose l’intention d’être indexé, puis un silence.
Nous avons testé huit préfixes : mail, dev, staging, app, portal, dashboard, admin et cdn. Aucun ne résout. Aucune adresse d’origine n’a été exposée, ni avant ni après la panne, et le domaine ne publie aucun indicateur de version au-delà de celui de sa zone.
Du côté français, nous avons passé au crible les six fichiers de listes noires publiés par l’Autorité des marchés financiers, dans leurs versions datées du 6 décembre 2023, du 12 juin 2026, du 28 septembre 2026 et du 8 octobre 2026. Aucune entrée ne correspond à « vralisexfinia », à « vralis » ni à « exfinia ». Cette absence vaut pour ces six fichiers à leur date de publication, et pour rien d’autre : elle ne dit pas que l’activité serait régulière, elle dit qu’aucun avertissement public ne visait encore ce nom. Les listes de l’Autorité des marchés financiers se consultent directement et sont mises à jour plus vite que ces fichiers.
La fiche de réputation ouverte le 30 octobre affiche 25 %, avec deux points négatifs seulement : un nom acquis depuis moins de six mois et une espérance de vie faible. Le détail se lit sur l’indice de réputation de ce nom. Les archives publiques de l’Internet Archive ne conservent, elles, que deux relevés, tous deux du 15 septembre 2026 : à 11 h 54, le gabarit d’erreur du serveur d’hébergement, renvoyé avec un code 403, et à 19 h 35, une simple redirection du http vers le https. Aucune copie de page d’accueil n’a été gardée, ni ce jour-là ni plus tard.
Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, consacre une intervention à la manière d’assigner une banque étrangère devant la justice française, question qui devient centrale quand les fonds ont été dirigés vers un compte hors de France. Sa page professionnelle est consultable ici : cabinet d’Anne Bernard-Dussaulx. La vidéo ci-dessous résume sa démonstration.
Ce qu’un versement laissé à ce nom laisse comme pièces
Une interface qui ne répond plus ne restitue aucun historique. Ce qui subsiste d’un versement vers vralisexfinia.com est donc uniquement ce que la banque et le déposant détiennent : l’ordre de virement daté, le relevé qui porte le débit, l’identifiant international du compte bénéficiaire, et le nom du titulaire de ce compte s’il diffère de celui du site. Ces quatre pièces sont la base de tout, et elles se conservent en original, pas en copie d’écran compressée.
Viennent ensuite les échanges. Un formulaire de remerciement suppose une relance : courriel de confirmation, message WhatsApp ou Telegram, appel d’un « conseiller », parfois un lien vers un tableau de bord hébergé sur un autre nom. Chaque message utile porte une date, un numéro et une adresse. Les captures doivent être faites écran par écran, avec la barre d’adresse visible, et doublées d’une sauvegarde des messages d’origine quand la messagerie le permet.
La première démarche ne s’adresse pas au site, qui est muet, mais à la banque qui a exécuté le virement : demander par écrit le rappel des fonds, en joignant l’ordre et le relevé, et conserver la réponse. La seconde est un dépôt de plainte, qui fige les faits et permet aux enquêteurs de relier plusieurs plaintes portant sur le même compte bénéficiaire. Le cadre et les pièces attendues sont détaillés sur notre page consacrée à la plainte pénale et au volet répressif. Deux dossiers voisins, le cas Jinanyuntu et le cas Bitrumarket, montrent comment un nom survit à la disparition de sa vitrine.
Trois questions qu’un dépôt laissé sur ce nom soulève
Le site ne répond plus, donc il ne restituera rien. La seule voie sérieuse passe par la banque qui a exécuté le virement, à qui il faut demander par écrit le rappel des fonds en joignant l’ordre de virement et le relevé, puis par une plainte qui identifie le compte bénéficiaire. Plus tôt ces deux démarches sont lancées, plus la chance de bloquer les fonds avant leur retrait est élevée.
Ce code est celui que Cloudflare renvoie lorsque le serveur censé fournir les pages ne répond pas dans le délai imparti. Le nom reste enregistré et les serveurs de noms fonctionnent, mais la machine qui portait le contenu est muette. Il n’y a donc pas de page d’erreur du site à lire, et rien à consulter depuis un navigateur.
Oui : le registre porte une échéance au 15 septembre 2027 et un verrou contre le transfert. Un nom tenu peut être réactivé en quelques minutes, avec un certificat neuf et une nouvelle page, sans que l’adresse change. C’est pourquoi il faut surveiller ce nom précisément, et ne pas considérer la panne actuelle comme une fin définitive.
Vralisexfinia : un nom tenu jusqu’en 2027, une vitrine dont il ne reste qu’un fichier
Vralisexfinia.com a vécu quarante-six jours, a laissé deux certificats, un jeton de vérification, une page de remerciement cachée aux moteurs et un robots.txt de 201 octets qui porte encore la trace d’un dossier de développeur téléversé sans tri. Le nom, lui, est enregistré jusqu’au 15 septembre 2027 et verrouillé chez son bureau. C’est le déséquilibre à retenir : la vitrine a disparu, l’armature est intacte, et une réactivation ne demanderait que quelques minutes.
Pour ceux qui ont laissé des coordonnées ou viré de l’argent, l’évaluation préalable par BrokerDefense commence par un tri simple : quelles pièces sont encore entre vos mains, quelles dates portent-elles, et quelle banque a exécuté l’ordre. Ce tri décide de la suite, bien plus que l’état actuel du site.
