Sommaire
La page Connexion ne demande aucun mot de passe
Le lien « Connexion » de kizirucufira.digital mène à une page titrée « Connexion à Kiziru Cufira ». Son texte d’accueil promet ni plus ni moins « votre tableau de bord sécurisé ». Sous ce texte, un formulaire. Nous l’avons relevé le 5 novembre 2026 : quatre champs visibles, un prénom, un nom, une adresse de courriel, un numéro de téléphone, et un champ masqué qui porte le pays. Aucun champ de mot de passe, à aucun endroit du document de 133 ko. Aucun bouton de récupération d’identifiant, aucune mention d’un identifiant quelconque.
Le détail qui tranche est dans l’attribut du formulaire lui-même. Il ne s’appelle pas « formulaire de connexion » mais « Formulaire de création de compte ». La foire aux questions de la même page le confirme, en trois réponses : pour se connecter, il faut « remplir le formulaire rapide sur cette page pour vérifier vos détails » ; en cas d’échec d’accès, il faut « soumettre à nouveau le formulaire avec le même courriel » ; et pour mettre à jour ses coordonnées plus tard, il suffit de « soumettre à nouveau le formulaire ». Un espace membre dans lequel on entre en redonnant son nom et son numéro, sans jamais créer d’identifiant, n’est pas un espace membre.
L’adresse qui devrait le servir n’existe pas davantage. Interrogée le même jour, l’adresse /dashboard ne rend pas un tableau de bord : elle rend la page d’accueil en anglais, avec son titre « Kiziru Cufira | AI Trading Platform | Official Main Page » et le même formulaire à quatre champs. Une plateforme de trading sans compte, sans authentification et sans zone cliente ne propose rien à négocier : elle propose de laisser ses coordonnées. C’est le fait central de ce dossier, et il ne figure sur aucune liste de signalement.
Dernière mise à jour : 5 novembre 2026
📄 Empreinte
L’enregistrement ci-dessous fixe la page dans l’état où elle répondait ce jour-là : la promesse d’un « guide de trading basé sur l’IA », le formulaire à quatre champs posé à droite du titre, les six vignettes d’outils, puis la mention, en bas du formulaire, que le site « opère exclusivement comme une plateforme marketing ». Aucune raison sociale, aucune adresse postale, aucun numéro d’enregistrement et aucune autorisation n’y figurent.
Ce que le script transmet, et l’adresse qui décide de la suite
Le script placé dans la page décrit lui-même le trajet. À la validation, il assemble un objet et le pousse vers une unique adresse interne, /net/v1/request. Cet objet ne contient pas que les quatre champs : s’y ajoutent le pays déduit de l’indicatif téléphonique, l’adresse de la page d’arrivée, le référent d’origine, un identifiant de campagne lu dans le cookie déposé à la première visite, et trois paramètres d’URL récupérés dans la barre d’adresse, TrackingID, ClickID et SubCampaignID. S’y ajoutent encore une empreinte de l’appareil, construite sur le rendu WebGL, le fuseau horaire, la définition d’écran et la liste des greffons, la valeur d’un champ piège invisible destiné à démasquer les robots, le temps mis à remplir le formulaire, et un jeton anti-robot émis par le service de protection de Cloudflare.
La suite de la fonction est plus instructive que le début. Le serveur répond, et le script lit dans sa réponse un champ nommé redirect_url avant d’exécuter « window.location.href » sur la valeur reçue. Autrement dit, la page suivante du visiteur n’est pas décidée par le site qu’il regarde, mais par un serveur distant qui ne dit rien de sa destination. Un formulaire d’inscription classique renvoie vers une confirmation ; celui-ci renvoie vers l’adresse qu’on lui indique.
Les conditions générales, elles, décrivent le même mécanisme en langage juridique. On y lit que l’inscription donne accès à des « Subscription Services » consistant en contenus « relevant du marketing en ligne, de notre part et de partenaires tiers ». Plus loin, la clause « Vendor and Third-Party Services » précise que remplir un formulaire permet d’obtenir des produits ou services fournis par des « Third-Party Providers », et que l’éditeur du site n’est pas responsable des litiges avec ces fournisseurs. La responsabilité de l’éditeur est plafonnée, dans la même page, à cinq cents dollars. Un site qui se présente comme une plateforme de trading et qui plafonne ses engagements à 500 dollars décrit exactement ce qu’il est : un point de collecte.
Deux origines dans un même dossier : IG Group dans le texte, ProfittiScia dans l’image
Le document juridique porte une trace de son provenance. À la troisième section des conditions générales, une phrase échappe au sujet : « les informations figurant sur ce site ne constituent pas une recommandation d’investir dans un produit financier proposé par une société membre du groupe IG ». IG Group est un courtier coté à Londres, sans aucun rapport avec cette vitrine. La phrase n’a pas été écrite pour Kiziru Cufira : elle a été recopiée avec le modèle qui la contenait, et personne ne l’a relue.
La seconde trace est plus visible, et plus gênante pour l’éditeur. L’avertissement qui s’ouvre au premier chargement, puis par le lien « En savoir plus », n’est pas du texte : c’est une image, servie depuis le dossier du site sous le nom disclaimer-text.svg. Nous l’avons ouverte. Elle nomme six fois, dans sa version bureau et neuf fois dans sa version mobile, une enseigne qui n’apparaît nulle part sur la page : ProfittiScia. On y lit que « ProfittiScia n’est pas une entreprise de services financiers et n’est pas habilitée à fournir des conseils financiers », puis que cette société « n’accepte aucune responsabilité pour la perte ou le dommage résultant de la confiance dans les informations contenues sur ce site ».
Ce nom n’est pas une inconnue pour nos lecteurs. Il apparaissait déjà, le 29 mai 2026, dans les conditions générales de richepatrimesse.digital, à la place de la marque annoncée. Il est réapparu le 2 novembre 2026 dans l’avertissement image de westfieldplatform.shop, avec la même substitution de nom. Trois domaines, deux éditeurs apparents, un seul jeu de fichiers. Ce que nous documentons ici n’est donc pas un cas isolé mais la troisième sortie du même kit, avec un nom neuf et un formulaire identique.
Le reste du dossier confirme le montage. La fenêtre d’avertissement visible, elle aussi une image, disclaimer-popup.svg, y écrit que le site « ne fournit, ne recommande ni ne facilite aucun service de trading, de courtage ou d’investissement » et que ses auteurs « ne sont ni courtiers ni conseillers financiers » et « n’opèrent aucune technologie de trading ». Il faut mesurer ce que cela signifie : la page vend une technologie de trading, et son propre avertissement affirme qu’il n’en existe aucune.
Un plan du site daté d’août, pour un nom acheté le 16 octobre
La fiche du registre situe le dossier, et elle est courte. Le nom kizirucufira.digital a été créé le 16 octobre 2026 à 12 h 53 UTC, pour une échéance au 16 octobre 2027, avec une dernière modification le 21 octobre. Le bureau d’enregistrement est Spaceship, Inc., le statut porte l’interdiction de transfert, et les deux serveurs de noms appartiennent à Cloudflare. Le certificat a été délivré le jour même, à 16 h 35 UTC, par Google Trust Services sous l’autorité intermédiaire WE1, et court jusqu’au 14 janvier 2027 ; il ne couvre que ce seul nom. Consultez la fiche WHOIS complète sur DomainTools pour vérifier ces éléments d’enregistrement.
La première photographie publique du site date du lendemain. Les archives publiques du web ont conservé, le 17 octobre 2026 à 02 h 46 UTC, une redirection de la version non chiffrée vers la version chiffrée, puis à 09 h 04 la page elle-même : 40 ko, en anglais, avec le même formulaire à quatre champs et déjà la phrase sur la « plateforme marketing ». Entre l’achat du nom et la mise en ligne complète, il s’est écoulé moins de vingt-quatre heures. Ce n’est pas la chronologie d’une société qui se présente au marché : c’est celle d’un dossier monté d’avance, auquel on a attaché un nom.
Une pièce trahit pourtant l’âge réel du fichier. Le plan du site, accessible à l’adresse /sitemap.xml, déclare 140 adresses réparties en vingt-huit langues. Toutes portent une date de dernière modification comprise entre le 26 août et le 8 septembre 2026, soit cinq à sept semaines avant l’existence du domaine. Les pages ont donc été écrites avant que le nom soit acheté, et leurs dates n’ont jamais été remises à jour. Un plan de site n’est pas un détail technique : c’est la fiche d’identité que le site donne de lui-même aux moteurs de recherche, et elle le fait naître en août.
Reste la réputation, qui n’existe pas. La fiche ouverte sur ScamDoc sous le numéro 2804691 affiche un indice de confiance de 25 pour cent. Aucune entrée correspondant à Kiziru Cufira ne figure dans les listes publiées par l’Autorité des marchés financiers, dont nous avons relu les six fichiers à jour au 8 octobre 2026 : l’absence n’est pas une preuve de régularité, elle dit seulement que le nom est trop récent pour avoir été signalé.
Trois façons de joindre l’éditeur, aucune qui aboutisse
La première est une adresse de courriel. Les conditions générales invitent à écrire « à tout moment » à [email protected]. Nous avons interrogé la zone du domaine : elle ne publie aucun enregistrement de messagerie. Pas de serveur de réception, donc pas de boîte. L’adresse existe comme texte, pas comme destination.
La seconde est la page de contact. Elle ne contient ni formulaire, ni adresse postale, ni numéro de téléphone. Son texte explique que les demandes passent « par le formulaire d’inscription de la page d’inscription », ce qui ramène au même point de collecte. Une page de contact qui renvoie vers le formulaire commercial n’est pas un canal de contact.
La troisième serait l’identité de l’éditeur. Sur les cent pages que nos outils ont visitées, dont les vingt-huit versions linguistiques et leurs déclinaisons légales, aucune ne porte de raison sociale, de numéro d’immatriculation, de numéro de taxe ou d’adresse de siège. Le balisage d’organisation du site ne déclare qu’un nom et une adresse web, sans siège, sans logo et sans responsable de publication. Une plateforme financière qui ne peut être ni nommée, ni située, ni jointe, n’a rien à opposer à une réclamation, et c’est précisément ce que la clause de responsabilité à 500 dollars protège.
Si un conseiller vous a déjà appelé : les pièces à garder
Le risque de ce type de dossier n’est pas la page, il est l’appel qui suit. Les coordonnées transmises à l’adresse distante servent à rappeler la personne, souvent sous l’identité d’un « conseiller » mandaté par une plateforme partenaire, pour proposer un premier versement. Quand un escroc s’est fait passer pour un conseiller bancaire, la question du remboursement a été portée par Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, dans une vidéo qui détaille ce que la banque doit et ce qu’elle conteste.
Quatre pièces font la différence dans un dossier de ce type. D’abord l’adresse exacte par laquelle vous êtes arrivé, avec ses paramètres : c’est elle qui porte les identifiants de campagne que le script transmet, et elle disparaît dès que l’onglet est fermé. Ensuite la date et l’heure de l’appel, le numéro affiché et, si possible, l’enregistrement de la conversation. Puis les échanges écrits, courriels, messages ou captures de conversation, qui fixent le nom du « conseiller » et celui de la plateforme qu’il invoque. Enfin les relevés des mouvements bancaires, y compris les virements refusés et les demandes de code à usage unique reçues sur le téléphone.
Avec ces pièces, la démarche se fait en deux temps. Le premier est bancaire : signaler l’opération comme non autorisée ou obtenue par fraude, demander le blocage des prélèvements et conserver la trace de la déclaration. Le second est judiciaire : une plainte pour escroquerie, déposée avec les pièces ci-dessus, et la constitution d’un dossier de dommages. Le détail de cette démarche figure dans notre guide du dépôt de plainte au pénal, que nous tenons à jour.
Ce que les gens demandent avant de laisser leur numéro
Non, et le site ne le prétend même pas. Il ne publie ni raison sociale, ni siège, ni numéro d’agrément, et son propre avertissement affirme qu’il ne fournit aucun service de trading et n’opère aucune technologie de trading. Le nom a vingt jours d’existence, il n’appartient à aucune société identifiable, et aucune entrée le concernant ne figure dans les listes de l’Autorité des marchés financiers arrêtées au 8 octobre 2026.
Parce qu’il n’y a pas de compte à ouvrir. La page intitulée « Connexion » contient un formulaire dont le nom interne est « formulaire de création de compte », avec prénom, nom, courriel et téléphone, et aucun champ d’authentification. Le tableau de bord annoncé n’existe pas : l’adresse correspondante sert la page d’accueil en anglais. La page de connexion est donc un second formulaire de collecte, placé derrière un mot qui rassure.
Il part avec le reste, dans une requête envoyée à une adresse interne du site, accompagné du pays, de l’empreinte de votre appareil et des identifiants de la campagne qui vous a conduit là. La réponse du serveur contient l’adresse de la page suivante, que le navigateur ouvre sans intervention. Les conditions générales indiquent que ces données peuvent être transmises à des prestataires tiers pour vous proposer leurs produits. Attendez-vous à un appel, et ne donnez suite à aucun versement.
Parce que l’avertissement est une image reprise d’un kit utilisé sur d’autres domaines. Les fichiers d’image du site nomment cette enseigne six fois en version bureau et neuf fois en version mobile, alors qu’elle n’apparaît nulle part sur la page. Le même fichier servait déjà à richepatrimesse.digital en mai 2026 et à westfieldplatform.shop en novembre 2026. Un éditeur qui laisse le nom d’une autre marque dans son propre avertissement de risque n’a pas rédigé cet avertissement pour son site.
Conclusion : un formulaire qui tient lieu de plateforme
kizirucufira.digital ne vend rien, ne négocie rien et n’ouvre aucun compte. Il expose une page de trading crédible, vingt-huit traductions, un graphique dessiné en SVG sans flux de données derrière, et un formulaire qui transmet nom, courriel, téléphone, empreinte d’appareil et identifiants de campagne à un serveur qui décide de la suite. Les deux pièces juridiques du site viennent d’ailleurs : les conditions générales gardent une phrase du groupe IG, l’avertissement de risque garde le nom de ProfittiScia. La personne qui remplit le formulaire ne s’inscrit pas sur une plateforme ; elle entre dans une liste, et cette liste est ce que le site produit.
Les victimes de ce montage sont, à ce stade, des personnes qui ont laissé leurs coordonnées et reçu un appel dans les jours suivants, invitées à effectuer un premier versement sur un compte ou une adresse de crypto-actifs. Ce que nous savons du dossier permet d’agir avant ce versement : une évaluation préalable de la vitrine, faite avant de répondre au téléphone, aurait montré en quelques minutes l’absence de compte, de société et de messagerie. C’est exactement le travail que nous faisons avant de publier une fiche.
