Quatre boutons invitent le visiteur de titroire-prime.com à ouvrir un compte. Aucun ne mène à un formulaire d’inscription : les quatre pointent vers la même adresse interne, /sign-up, qui ne sert aucune page et répond par une redirection permanente vers un réseau d’affiliation. La chaîne de paramètres qui suit nomme l’offre et le vendeur : offer_id=260858, aff_id=27824, aff_sub=t-p/signup.
Ce numéro d’affilié, 27824, est celui que portaient déjà deux dossiers publiés ici : l’enseigne velarendect.com le 29 octobre 2026, puis sillagepatriveuse.org le 3 novembre. Trois marques, trois numéros d’offre distincts, un seul compte. Rien, dans les données ouvertes, ne permet d’attribuer ces vitrines à une même personne : le registre ne publie aucun titulaire pour aucune des trois. Ce qui est établi est plus étroit, et suffit à changer la lecture de la page : la marque affichée change, le tuyau qui l’achemine ne change pas.
Sommaire
Le même identifiant d’affilié que nos deux dossiers de la semaine
Interrogée le 6 novembre 2026, l’adresse /sign-up de titroire-prime.com ne renvoie pas vers un formulaire mais vers tracking.affidihfthn.com, avec le numéro d’offre 260858. Ce relais, servi derrière Cloudflare, ne s’arrête pas là : il renvoie à son tour vers titroireprime-pro.globalsmarkethub.com, où le nom de la campagne apparaît en clair dans le paramètre offer_name, suivi de la mention « Smart Links ». Un troisième saut conduit enfin à 061126-titroire-prime.geekever.com, qui sert la page d’arrivée en français, 96 462 octets, après une dernière bascule interne vers son dossier /fr/. Le même libellé d’hébergement nous a été servi sous deux domaines parents différents à une minute d’intervalle, tecnoticias.net puis geekever.com : le point d’entrée se déplace, la page non.
Quatre redirections pour quitter un site qui n’a qu’une page. Le préfixe du dernier hôte, lui, se lit comme une date : 061126, soit le 6 novembre 2026, le jour de notre visite. Les pages d’arrivée des deux enseignes citées plus haut portaient le même genre de préfixe, différent à chaque lancement. Le sous-identifiant d’affiliation, lui, étiquette le trafic par marque : t-p/signup ici. Ce n’est pas le vocabulaire d’une plateforme de négociation, c’est celui d’un bon de commande.
Le rapprochement avec velarendect.com et sillagepatriveuse.org repose sur trois éléments mesurables : le même compte d’affiliation, le même relais affidihfthn.com, et le même hébergeur pour les pages d’arrivée, geekever.com, dont le nom de service n’a pas changé entre les campagnes. Nous ne concluons pas de ces trois éléments à un propriétaire unique. Les relevés montrent autre chose, et c’est déjà beaucoup : sur ce réseau, la vitrine est une étiquette interchangeable posée sur un emplacement commercial, et le produit réel n’est pas une interface de trading, c’est un contact.
Dernière mise à jour : 06/11/2026
📄 Document
La capture ci-dessous fixe l’accueil de titroire-prime.com tel qu’il se présentait le 6 novembre 2026 : le bandeau « Titroire Prime: The AI Trading Platform Built for Real People », la grille des douze arguments numérotés d’icônes, puis les quatre témoignages signés d’un prénom et d’une ville. On y voit aussi les quatre appels à l’ouverture de compte qui sortent du domaine, et de quoi rapporter une page à l’adresse exacte qu’un visiteur a eue sous les yeux.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Deux mille deux cent soixante-seize mots, pas une raison sociale
La page d’accueil tient en un seul document de 58 641 octets, dont 2 276 mots de texte visible. Elle promet beaucoup : un « bureau physique à Paris », une base vérifiée de « plus de 12 000 traders » répartis entre la France, la Belgique et la Suisse, un taux de réussite affiché à 78 %, des « courtiers audités » et des fonds confiés à des « dépositaires régulés de l’Union européenne ». Elle ajoute, dans sa foire aux questions, une fourchette de 78 à 82 % de trades gagnants.
Aucune de ces affirmations n’est vérifiable sur place, et c’est le point central : le document ne contient ni dénomination sociale, ni numéro d’immatriculation, ni adresse postale, ni numéro de téléphone. Les quatre liens « Legal » du pied de page, « Terms of Service », « Privacy Policy », « Risk Disclosure » et « Contact », pointent tous vers un simple dièse. Les adresses correspondantes, interrogées une par une, répondent en erreur : /terms, /privacy-policy et /contact renvoient chacune une page de 355 octets. Une vitrine qui promet un bureau à Paris ne publie même pas l’adresse de ce bureau.
Le même paragraphe invite le lecteur à consulter « les avis sur Trustpilot et Reddit ». La page ne contient aucun lien vers l’un ou l’autre : les onze liens qu’elle porte mènent à sa propre racine, à ses polices de caractères, à une image encodée dans le document et à /sign-up. Une invitation à vérifier ailleurs, sans le moindre chemin pour le faire, se lit comme une précaution de rédaction, pas comme une preuve de transparence.
Annoncée bilingue, la vitrine ne sert que l’anglais
Le plan de site du domaine, servi en 200, déclare quatorze entrées. Douze sont des ancres de la même page, une est la racine, la dernière est /sign-up, c’est-à-dire précisément l’adresse qui ne sert rien. Aucune page de mentions, aucune page de compte, aucun tableau de bord n’y figure, ce qui est cohérent avec ce que le site est : un document unique, doublé d’une sortie.
Ce plan de site déclare aussi deux versions linguistiques, avec l’anglais par défaut et le français en variante, cette dernière pointant vers https://titroire-prime.com/fr/. Interrogée le 6 novembre 2026, cette adresse répond 404, sur 355 octets. Le document servi à la racine, lui, porte l’attribut lang="en" : il est déclaré anglais, dans un site qui se présente comme « built for France » et dont le formulaire d’arrivée propose l’indicatif +33 par défaut.
Le français, sur cette vitrine, n’est pas une langue de service mais une fonction importée. Le seul script tiers chargé par la page est celui du traducteur de Google, et la foire aux questions du site l’écrit noir sur blanc : l’assistance en français est assurée « via Google Translate ». Une page qui vend un service financier destiné à des résidents français, traduite à la volée par un outil grand public, dit assez ce qu’elle pense de la lisibilité de ses propres engagements.
Un certificat émis cinquante et une minutes avant l’ouverture du nom
Le registre place la création de titroire-prime.com au 19 septembre 2026 à 8 h 44 min 04 s, heure universelle, pour une échéance fixée un an plus tard, jour pour jour. Le nom est tenu chez Dynadot, bureau d’enregistrement californien, avec un seul statut, l’interdiction de transfert, et sans titulaire publié. Sa zone repose sur deux serveurs de noms logés dans le domaine lui-même, qui répondent tous deux à la même adresse que le site. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le certificat de sécurité ajoute une pièce plus curieuse. Délivré par Let’s Encrypt, il couvre le domaine et toutes ses déclinaisons par un joker, et sa période de validité commence le 19 septembre à 7 h 52 min 36 s : cinquante et une minutes avant l’inscription au registre, et court jusqu’au 18 décembre 2026. L’en-tête du serveur, lui, annonce une dernière modification du document au 19 septembre à 9 h 25 min 16 s, soit quarante et une minutes après l’ouverture du nom. Trois horodatages dans la même matinée, et un document qui n’a pas bougé depuis sept semaines.
L’infrastructure est celle d’un serveur unique chez Hetzner, en Finlande, sur l’adresse 95.216.35.103, dont le nom inverse appartient au réseau du loueur. Le site est servi par Apache, sans gestionnaire de contenu, et la page ne charge aucun outil de mesure d’audience : ni traceur publicitaire, ni carte de chaleur, ni balise de réseau social. Un site marchand qui revendique douze mille utilisateurs et ne mesure pas une seule visite est un site qui n’attend pas son trafic des visiteurs, mais des moteurs et des campagnes d’affiliation. Le domaine publie par ailleurs une politique d’authentification du courrier en mode none, c’est-à-dire une déclaration d’existence sans aucune contrainte : n’importe qui peut écrire sous ce nom sans être arrêté par le filtre.
La page d’arrivée : quatre champs, et un français de machine
Une fois la chaîne parcourue, la page qui s’affiche ne parle plus de trading. Son titre est « Titroire Prime | Outils de conservation de contenu | Site offic » : un intitulé qui décrit un autre produit, resté en place après le changement de marque. Le texte français, lui, porte les marques d’une traduction non relue : on y lit « Ouvrez votre compte Titroire Prime » suivi de « demander l’accès aux informations d’Titroire Prime », puis « la routage d’exécution » et « Prêt pour l’audit », dans un document qui propose un sélecteur de vingt-huit langues.
Ce que cette page demande est en revanche très concret : prénom, nom, adresse de courrier et numéro de téléphone, tous obligatoires, avec un champ pays masqué déjà rempli sur « FR ». Quatre informations, pas une de plus. Aucun prix, aucune capture de produit, aucune grille de tarifs, aucun nom de société : le visiteur ne voit nulle part ce qu’il achèterait, mais il laisse de quoi être rappelé. Une phrase en anglais, au pied du formulaire, qualifie d’ailleurs l’ensemble de « marketing platform only ».
Ce qu’il reste à faire quand l’argent est parti
Pour un versement effectué après un appel ou un formulaire de ce type, l’ordre des pièces compte autant que leur contenu. La première est l’adresse exacte de la page d’arrivée, paramètres compris : c’est elle, et non la vitrine, qui porte le numéro d’offre et le numéro d’affilié, donc l’identité de celui qui a acheté le contact. Viennent ensuite la date et l’heure du dépôt, le relevé du compte débité, la référence de l’opération, puis la liste des appels reçus avec leur numéro affiché et leur horaire : c’est cette chronologie qui relie un formulaire rempli à une sollicitation précise.
La banque émettrice est la première à saisir, par écrit, avec la demande de restitution et la copie du signalement ; le délai se compte en jours. Pour les données personnelles laissées dans le formulaire, une demande d’accès et d’effacement se porte auprès de l’autorité de protection compétente, et le bureau d’enregistrement du nom reste le seul détenteur de l’identité déclarée par le titulaire. Le volet pénal n’oblige à mandater personne : la page que le cabinet consacre au dépôt de plainte décrit le récit des faits attendu et les pièces à joindre.
Sur ce terrain des virements détournés, Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, revient dans la séquence ci-dessous sur un dossier de faux relevé d’identité bancaire : 200 000 € détournés à l’occasion d’un achat immobilier, et la question de la responsabilité de la banque qui a laissé passer l’opération.
Quatre questions sur cette troisième étiquette
La page ne vend rien et ne permet aucun compte : ses quatre boutons quittent le domaine vers un réseau d’affiliation, et son unique fonction est de collecter un nom, un courriel et un numéro de téléphone. Les promesses qu’elle affiche, un bureau à Paris, douze mille utilisateurs, 78 % de trades gagnants, ne sont adossées à aucune société nommée ni à aucun document consultable. C’est le fonctionnement d’une page d’apport d’affaires, pas celui d’un courtier.
Le clic mène à /sign-up, qui répond 301 vers tracking.affidihfthn.com avec le numéro d’offre 260858 et le numéro d’affilié 27824, puis traverse deux relais avant d’atteindre une page datée du jour, servie sous un autre domaine. Cette page demande quatre informations et annonce elle-même n’être qu’une plateforme de commercialisation. Aucun compte n’est créé, aucun espace client n’existe.
Non. Aucun des six fichiers arrêtés par l’Autorité des marchés financiers et téléchargés le 6 novembre 2026 ne comporte d’entrée à ce nom, dans aucune graphie. Cette absence décrit l’état de ces fichiers à notre date de consultation : elle ne vaut ni autorisation, ni agrément, ni garantie de régularité, et elle n’a jamais empêché une enseigne du même réseau d’affiliation de démarcher.
Conservez l’adresse complète de la page d’arrivée avec ses paramètres, puis la date et l’heure de l’envoi, et notez chaque appel reçu avec son numéro et son horaire. Demandez ensuite l’effacement de vos données à l’autorité de protection compétente, et n’acceptez aucun virement vers un bénéficiaire communiqué par téléphone ou par messagerie : c’est par ce canal que la demande de fonds arrive, jamais par la vitrine.
Trois étiquettes, un tuyau, aucune société
Ce dossier ne décrit pas une plateforme qui aurait déçu ses utilisateurs : il décrit un emplacement commercial réutilisé. En huit jours, trois marques différentes ont emprunté le même compte d’affiliation, le même relais et le même hébergeur de pages d’arrivée. Celle-ci a été mise en ligne le 19 septembre 2026, n’a pas changé depuis, ne nomme aucune société, traduit son français par un outil public, et son seul bouton utile sort du domaine. Les 25 % de confiance que la fiche publique de ScamDoc attribue au domaine s’accordent avec ce que nous mesurons.
Pour ceux qui ont rempli le formulaire, la perte immédiate n’est pas financière : elle est dans un numéro de téléphone et une adresse de courrier qui circulent désormais chez un revendeur de contacts. C’est exactement ce que BrokerDefense évalue avant toute démarche : ce que la page promet, ce que le nom est devenu, et dans quel ordre les pièces doivent être rassemblées pour qu’un dossier tienne.
Un versement a été demandé après un appel de ce type ?
