Sommaire
Une plateforme italienne retirée le 2 octobre, sur un serveur resté nu
Le 2 octobre 2026, à 14 h 33 et 28 secondes UTC, la page servie par essoropulexia.com change de nature. Ce que nos outils reçoivent depuis cette minute tient en 896 octets : le message d’installation par défaut d’un serveur nginx, celui qu’un installateur laisse derrière lui quand aucune application n’a été déposée. Le titre affiché est « Welcome to nginx! », suivi d’un paragraphe expliquant qu’une configuration reste à effectuer.
Trente-quatre adresses du même domaine ont été interrogées le 3 novembre 2026, dont les chemins qu’empruntent d’ordinaire les plateformes de placement pour ouvrir un compte : /login, /register, /dashboard, /accedi, /area-riservata, /piattaforma. Trois répondent, la racine, son alias index.html et le fichier robots.txt. Toutes les autres renvoient l’erreur 404 du serveur. Un serveur qui fonctionne distingue ce qu’il connaît de ce qu’il ignore : ici, il ne connaît plus rien.
Le fichier robots.txt mérite qu’on s’y arrête. Il pèse 1 248 octets et ne contient aucun mot de directive, ni User-agent, ni Disallow, ni Sitemap : uniquement des commentaires qui énoncent des réserves de droits sur l’indexation et sur l’usage du contenu par les modèles de langage. Une adresse qui ne sert plus une seule page tient donc un discours sur la propriété de ce qu’elle ne montre plus.
La même réponse revient quand la requête passe par un relais tiers, quand elle s’annonce comme un robot de moteur de recherche ou quand elle se présente comme un téléphone. La vitrine n’est pas filtrée selon le visiteur : elle n’est plus là. Le nom, lui, est toujours payé jusqu’en août 2027.
Dernière mise à jour : 3 novembre 2026
📄 Document
Le fichier proposé ci-dessous reproduit l’écran que sert essoropulexia.com en ce 3 novembre 2026 : l’en-tête « Welcome to nginx! », le paragraphe d’installation et les deux renvois vers la documentation de l’éditeur, dans l’ordre où ils s’affichent.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un second nom pour la même installation, déposé sept minutes plus tôt
Le registre du .com porte une création au 21 août 2026, à 12 h 16 et 27 secondes UTC, chez NameSilo, une échéance au 21 août 2027 et un verrou de transfert. Le .net du même nom a été créé le même jour, à 12 h 09 et 07 secondes, chez Hosting Concepts, autre bureau d’enregistrement, avec la même échéance. Sept minutes et vingt secondes séparent les deux dépôts.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les deux noms sont délégués vers exactement la même paire de serveurs de noms, coen et maria, et renvoient un corps identique octet pour octet, avec la même date de dernière modification. Un seul serveur d’origine les sert donc. Le second nom n’est pas un homonyme déposé par un tiers : c’est la même installation, doublée sur une extension de secours.
Chacun porte en outre son propre jeton de vérification auprès du moteur de recherche de Google, deux jetons différents, ce qui suppose deux validations distinctes depuis une console d’administration. Et aucun des deux ne dispose d’un serveur de messagerie : l’interrogation des entrées MX revient vide de part et d’autre. Une enseigne financière qui ne peut recevoir aucun courrier sur son propre nom est une anomalie en soi ; nous la retrouvons sur la plupart des dossiers de cette famille.
Ce que nos relevés avaient enregistré avant l’effacement
Nos relevés techniques conservent la trace d’une vitrine active entre le 9 septembre et le 14 octobre 2026. Ils y relèvent une page rédigée en italien, un lien d’ouverture de compte, des marqueurs rattachés à l’intelligence artificielle et au commerce entre entreprises, un carrousel d’images, et le symbole monétaire européen.
L’appareil de mesure était complet : le gestionnaire de balises de Google, la quatrième version de son outil d’audience, la régie publicitaire du même groupe, les deux services d’analyse du réseau de diffusion et une politique HSTS avec préchargement et sous-domaines inclus. Une page qui investit dans le suivi publicitaire et dans l’ouverture de compte n’est pas une page d’information : c’est un entonnoir destiné à collecter des coordonnées, puis des versements.
Ces relevés ne disent pas ce que la plateforme promettait, et nous ne le supposerons pas. Ils disent qu’une interface italophone, dotée d’une entrée client et d’un appareil de mesure, a fonctionné au moins cinq semaines. La présentation italophone n’est d’ailleurs pas propre à ce dossier : haute-mondreve.net, que le régulateur belge a nommée le 24 septembre 2026, affichait elle aussi une vitrine en italien.
Le nom lui-même ne raconte rien. « Essoropulexia » n’est ni une société, ni une marque connue, ni un mot de la langue italienne. Un nom composé de toutes pièces coûte peu et ne se vérifie nulle part : c’est exactement ce que demande une enseigne destinée à durer le temps d’une campagne.
Le certificat a été réémis dix-sept jours après la disparition
Les journaux publics de certification conservent quatre certificats pour ce nom, tous des certificats joker couvrant le domaine et l’ensemble de ses sous-domaines. Le premier a été délivré par Google Trust Services le 21 août 2026 à 11 h 20, soit près d’une heure avant l’heure d’enregistrement portée par le registre. Le deuxième est arrivé le lendemain, émis par une autorité adossée au réseau de diffusion.
Les deux suivants portent les 19 et 22 octobre 2026, et courent jusqu’au 17 janvier 2027. Autrement dit, dix-sept jours après la disparition de la vitrine, l’exploitant a renouvelé le certificat du domaine, puis l’a fait renouveler une seconde fois trois jours plus tard auprès de la seconde autorité. Une zone laissée à l’abandon ne se comporte pas ainsi : celle-ci est tenue, et ses sous-domaines restent couverts.
Le joker n’est pas un détail de configuration. Il n’est demandé que si l’on prévoit d’ouvrir des noms sous le domaine principal, du type espace client, portail ou tableau de bord. Le titulaire a donc payé, à la mi-octobre, pour la possibilité d’ouvrir un jour ces portes, alors que la porte principale était déjà close depuis deux semaines.
Aucune copie publique, aucun avis, aucun résultat de recherche
Nous avons cherché cette enseigne ailleurs que sur son propre serveur. Les services publics qui conservent des instantanés du web ne détiennent aucune copie de ses pages, ni pour le domaine ni pour ses sous-domaines. Les relevés de sécurité qui photographient les sites suspects n’en ont conservé aucun. Une recherche en italien sur le nom ne rend pas un seul résultat : ni mention, ni forum, ni annonce publicitaire encore accessible.
La fiche ScamDoc du domaine, ouverte le 3 novembre 2026, le range parmi les sites à faible confiance, avec une note de 25 sur 100. Deux faiblesses y sont relevées : un nom déposé depuis quelques semaines à peine, et une échéance rapprochée. Elle ne porte aucun avis d’internante et aucune donnée sur le titulaire. Voir la fiche ScamDoc d’essoropulexia.com.
Les listes de l’Autorité des marchés financiers, consultées le même jour, ne portent pas ce nom : les listes noires et mises en garde n’en contiennent aucune occurrence. Ce silence ne vaut pas quitus. L’absence d’une inscription dit seulement qu’aucun signalement n’a encore été instruit, pas que la plateforme était autorisée à recevoir des fonds. Un dossier voisin, zephance.cfd, porte la même note de 25 sur 100, et son nom ne figure pas davantage dans ces listes.
Le résultat de ces recherches forme le fait le plus déroutant du dossier : une enseigne qui a fonctionné cinq semaines, mesuré son audience et préparé une entrée client n’existe nulle part en dehors de son propre serveur, aujourd’hui vide. Ce n’est pas l’effacement d’une société : c’est la disparition d’une façade.
Ce qui reste à faire quand un virement est déjà parti
Si un versement est parti vers un bénéficiaire présenté par cette enseigne, l’urgence n’est pas de retrouver le site, qui ne servira plus à rien, mais de figer la trace du paiement avant qu’elle ne se dilue.
Rassemblez d’abord l’ordre de virement daté et son identifiant, le relevé où figure le débit, le nom et l’IBAN du bénéficiaire, puis les courriels échangés avec le ou les interlocuteurs, les conversations tenues sur une messagerie instantanée et les captures d’écran de l’espace client prises avant sa fermeture. Notez la date du premier contact : c’est elle qui établit la chronologie du démarchage.
La banque émettrice doit être saisie sans attendre. Une demande de rappel des fonds perd ses chances à mesure que les jours passent, et le délai se compte en heures lorsque le virement était immédiat. Le courrier doit désigner le bénéficiaire, la date et le motif invoqué par l’interlocuteur, pas seulement le montant.
Un aspect de ce type de dossier est développé dans l’entretien ci-dessous : un avocat inscrit au barreau de Paris, Maître Goce Novakov, y revient sur une décision qui a retenu la responsabilité d’une banque ayant laissé partir des fonds vers un faux conseiller se présentant comme un établissement connu, et sur la part des pertes que les victimes ont récupérée à cette occasion.
Le dépôt de plainte est la seconde pièce. Il fixe la date des faits, décrit le procédé et permet de rattacher d’autres dossiers au même nom si d’autres personnes se manifestent. Notre page consacrée au dépôt de plainte et à la voie pénale indique les pièces à joindre et le ressort compétent.
Trois questions que nous recevons sur ce type de dossier
Le nom n’est pas fermé, la vitrine l’est. Le domaine répond toujours, il est payé jusqu’au 21 août 2027 et son certificat a été renouvelé en octobre. Mais l’adresse ne sert plus qu’un écran d’installation de serveur, et les trente et une autres adresses testées renvoient une erreur. La bonne formule est donc : le nom est tenu, l’exploitation ne l’est plus.
Parce que les deux noms pointent vers la même installation. Ils ont été déposés à sept minutes d’intervalle le 21 août 2026, chez deux bureaux d’enregistrement différents, mais vers la même paire de serveurs de noms, et le serveur renvoie un corps identique à l’octet près, avec la même date de dernière modification. La seconde extension ne désigne pas un autre exploitant : elle double la première.
Saisir la banque émettrice d’une demande de rappel, puis déposer plainte en joignant l’ordre de virement, le relevé, l’identité du bénéficiaire et les échanges avec l’interlocuteur. Ces deux démarches se font en parallèle, pas l’une après l’autre : la première pour tenter de récupérer les fonds, la seconde pour établir les faits et permettre leur rattachement à d’autres plaintes.
BrokerDefense évalue ce type de dossier avant tout versement complémentaire. Ici, l’évaluation tient en peu de chose, et c’est ce qui la rend utile : une adresse qui répond encore, un nom payé d’avance, deux extensions et quatre certificats entretenus, et derrière ce décor, aucune page, aucun courrier, aucun avis, aucune trace. Une personne démarchée sous l’enseigne essoropulexia n’a donc rien à attendre du site ; ce qui reste à sauver se trouve dans ses propres relevés bancaires et dans les messages qu’elle a reçus.
Vous avez versé des fonds après un démarchage sous le nom essoropulexia ?
Notez la date du premier contact, gardez l’ordre de virement et le nom du bénéficiaire. Ces trois éléments permettent d’ouvrir l’examen du dossier ; nous vous indiquerons ensuite ce qu’il est possible de tenter.
