Le 10 juillet 2026, la Commission de surveillance du secteur financier a publié un avertissement nominatif visant le site www.nexuravg.com. Le document tient sur une page et répond d’avance à la question que se posent les personnes démarchées : à la ligne « Agrément au Luxembourg », il est écrit « Aucun ». La qualification portée en tête de fiche est plus sèche encore : « Activités illicites ».
L’autorité luxembourgeoise n’a pas publié ce texte à partir d’une rumeur. Elle y reprend, champ par champ, l’identité que la vitrine affiche elle-même : la dénomination « Nexura VG », l’adresse « Business Space Luxembourg, 65 Place de la Gare, 1616 Luxembourg », les deux numéros commençant par +352 208 801, l’adresse de contact [email protected] et le nom de domaine. Sa remarque finale précise que l’entité « n’est pas surveillée par la CSSF » et ne détient aucune autorisation pour fournir des services d’investissement ou d’autres services financiers, ni au Luxembourg ni depuis le Luxembourg.
Quatre mois ont passé. Ce mercredi 11 novembre 2026, la page d’accueil répond toujours en HTTP 200 et se présente sans la moindre réserve comme un « professionelles Asset Management für institutionelle Anleger ». Le compteur de la section « Ihre Vermögensverwaltung » affiche 897 M€ d’actifs sous gestion, dont 423 M€ présentés comme confiés par des investisseurs institutionnels. Un avertissement public, puis rien : c’est précisément l’intervalle dans lequel se prennent les virements.
Dernière mise à jour : 11/11/2026
📄 Document
La copie proposée plus bas montre l’écran d’accueil de nexuravg.com, figé par nos outils ce 11 novembre 2026. On y retrouve le slogan « Tiefes Branchenwissen als Schlüssel zu zukunftsweisendem Erfolg », les deux boutons de la bannière et le bloc de statistiques arrêté sur 897 M€. Ces trois repères suffisent à rapprocher une pièce transmise par un interlocuteur de la page réellement servie.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
Ce que l’avertissement du 10 juillet 2026 établit
La valeur de ce texte ne tient pas au mot « arnaque », que la CSSF n’emploie pas. Elle tient à la structure du formulaire : chaque élément d’identité de la vitrine y est isolé, puis confronté à ce que l’autorité constate. La dénomination commerciale est reprise telle quelle ; le siège social est inscrit sous la mention « prétendu » ; l’agrément est à « Aucun ». Autrement dit, ce n’est pas le sérieux de la prestation qui est discuté, c’est le droit même de la proposer qui est nié. La fiche complète se lit sur le site de l’autorité, à la page de l’avertissement du 10 juillet 2026.
Le texte précise aussi le périmètre visé : les services d’investissement et « d’autres services financiers ». Une société qui collecte des fonds en promettant une gestion de portefeuille, des actions, de l’immobilier, des obligations convertibles et des actifs technologiques tombe exactement dans ce champ. Sur le site, la page « Unser Ansatz » énumère ces cinq classes d’actifs, chacune assortie d’arguments de rendement et de diversification.
Ce type d’avertissement n’est pas isolé au Luxembourg. La même autorité avait visé, le 1er septembre 2026, une autre vitrine qui se réclamait de son giron, comme le rappelle notre enquête sur l’usurpation du giron CSSF par Robus Umbrella. La comparaison des deux dossiers montre un schéma stable : une identité financière complète en apparence, une adresse au Luxembourg, et aucune inscription vérifiable. Notre dossier sur la gestion d’actifs luxembourgeoise détournée par Lacambre décrit la même mécanique du côté de l’emprunt d’un nom réel.
Reste un point que l’avertissement ne tranche pas, et qu’il faut dire clairement : il ne dit rien de l’existence ou non d’un compte bancaire, d’un portefeuille de crypto-actifs ou d’un flux de virements. Il établit une chose, et elle suffit à elle seule à fonder une mise en garde : personne, au Luxembourg, n’a autorisé cette activité.
Une adresse de bureau partagé, aucun numéro au registre
Ouvrez la page « Impressum ». La première ligne annonce des « Angaben gemäß § 5 TMG », c’est-à-dire l’article du droit allemand qui impose les mentions légales aux sites germanophones. La suite donne une adresse au Luxembourg, deux numéros luxembourgeois et une boîte e-mail. Le formulaire allemand, le territoire luxembourgeois : le cadre juridique choisi ne correspond pas au lieu déclaré.
Surtout, il manque ce que le même article impose à toute société : un numéro d’immatriculation, un tribunal de commerce, une référence de TVA. Aucun des trois ne figure sur la page, ni sur la déclaration de protection des données, ni sur la page de contact. Une société de gestion d’actifs qui revendique 897 M€ confiés et huit ans d’activité devrait être en mesure d’afficher un numéro au registre du commerce luxembourgeois ; elle ne le fait nulle part.
La page « Kontakt » ajoute une seconde implantation, au Canada : « Royal Centre, 1055 W Georgia St, Vancouver, BC V6E 0B6 », avec un numéro en +1 236 3044 782. Deux adresses de prestige, deux fuseaux horaires, et toujours pas l’identifiant qui permettrait de rattacher l’une ou l’autre à une personne morale. Une adresse de bureaux partagés n’est pas un établissement : c’est un point de courrier, que des centaines de sociétés peuvent utiliser simultanément sans lien entre elles.
897 millions d’euros affichés pour un nom déposé le 5 juin 2026
Le registre du domaine est formel : nexuravg.com a été créé le 5 juin 2026 à 15 h 08 UTC, pour une échéance au 5 juin 2027. Le nom a donc cinq mois et cinq jours au moment de notre relevé. La vitrine, elle, écrit « Mehr als 8 Jahre Expertise » et « seit über 8 Jahren » sur chacune de ses pages.
Le détail des statistiques est encore plus parlant. Le compteur affiche 897 M€, mais la phrase qui l’accompagne date une partie du chiffre : « davon 423 Millionen Euro für institutionelle Anleger (Stand: 21. November 2025) ». Le 21 novembre 2025 précède de plus de six mois la création du nom de domaine. Une donnée d’actifs sous gestion ne peut pas être antérieure à l’existence du site qui la publie, sauf à venir d’une autre société, d’un autre fonds ou d’une base de données recopiée.
La dernière modification du document servi par le serveur est datée du 13 juillet 2026 à 14 h 17, soit trois jours après l’avertissement de la CSSF. Depuis, plus rien n’a bougé : même page, mêmes compteurs, mêmes promesses. Une vitrine qui continue de tourner à l’identique après une mise en garde officielle n’est pas une erreur de communication, c’est un choix d’exploitation.
Le rendez-vous se demande par courriel, jamais par un formulaire
Le bouton « Jetzt Termin anfragen » de la page de contact ne mène à aucun formulaire. Son lien est une adresse de courrier électronique, masquée dans le code source par le procédé de protection des adresses de Cloudflare. Une fois le masque levé, il ne reste que deux boîtes : [email protected] et [email protected], cette dernière servant aux messages présentés comme du support client.
Ce détail compte dans un dossier de gestion d’actifs. Une société qui recueille des fonds auprès d’investisseurs institutionnels ouvre un espace client, publie des relevés, permet de vérifier une position. Ici, il n’y a rien : ni formulaire d’inscription, ni page de connexion, ni tableau de bord. Les adresses /login, /register, /dashboard et /api du domaine renvoient toutes une erreur 404, et aucun plan de site n’est publié. Le seul parcours proposé va du site à la boîte e-mail, puis de la boîte e-mail à un virement.
Le courrier est hébergé chez un prestataire spécialisé dans les boîtes de domaine, sans lien avec un établissement financier. Ce point n’a rien d’illégal en soi ; il indique seulement qu’aucune infrastructure de conformité, de traçabilité ou d’archivage client n’accompagne la promesse de gestion. Les deux numéros +352 208 801 93 et +352 208 801 94, eux, sont ceux que la CSSF a repris dans son avertissement, ce qui les rattache à la même exploitation que le site.
Derrière la page : Cloudflare, un serveur LiteSpeed et un certificat neuf
Le domaine est enregistré chez Realtime Register B.V., bureau néerlandais, avec un statut de blocage des transferts. La zone est déléguée à Cloudflare, qui assure aussi la diffusion et masque l’adresse du serveur d’origine : le trafic aboutit sur deux adresses du réseau Cloudflare, dont une réponse marquée Francfort, ce qui ne dit rien du lieu réel d’hébergement. Un en-tête discret, ajouté par la couche serveur, désigne toutefois une origine sous LiteSpeed.
La page est un site statique de six fichiers HTML, sans système de gestion de contenu, sans base de données et sans outil de mesure d’audience autre que celui fourni par le diffuseur. Le certificat est un certificat à nom générique émis par Google Trust Services, valable du 1er octobre au 31 décembre 2026 et couvrant nexuravg.com ainsi que tous ses sous-domaines. Sa date d’émission est postérieure de près de trois mois à l’avertissement : l’exploitant a bien renouvelé son équipement après la mise en garde. Le fichier robots.txt, enfin, interdit nommément l’accès aux robots d’entraînement des grands modèles, dont GPTBot, ClaudeBot, CCBot et Google-Extended.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. La fiche de réputation de ScamDoc attribue de son côté un indice de confiance de 25 % à l’adresse, consultable sur l’avis ScamDoc consacré à nexuravg.com.
Les justificatifs à rassembler dès le premier virement
Un virement exécuté vers un compte présenté par cette vitrine se traite dans les heures qui suivent, pas dans les semaines. La première pièce à obtenir n’est pas une capture du site, c’est l’ordre de virement lui-même : sa référence, la date de valeur, le nom du bénéficiaire tel qu’il a été saisi et l’IBAN complet. Demandez ensuite à votre banque le rappel du virement par écrit, depuis votre espace client, en joignant cet ordre et en visant le compte destinataire ; un rappel tardif a peu de chances d’aboutir, un rappel daté du jour même en a davantage.
Vient ensuite le dossier écrit. Les échanges avec l’interlocuteur, courriels compris, les relevés de la plateforme s’il en existe, les justificatifs de chaque envoi et la copie de l’avertissement de la CSSF du 10 juillet 2026 forment un ensemble cohérent, que la banque et le ministère public peuvent lire. Ce dernier document a une valeur particulière : il établit, par une autorité publique, que l’activité n’était pas autorisée à la date où les fonds ont été adressés. Les démarches pénales et civiles applicables à ce type de dossier sont détaillées dans notre page consacrée au dépôt de plainte et aux recours pénaux.
Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, revient dans l’entretien ci-dessous sur une variante voisine de ce dossier, celle où un faux relevé d’identité bancaire détourne un virement immobilier de 200 000 € ; son parcours et ses dossiers sont présentés sur sa page du cabinet.
Les questions que les lecteurs posent sur ce dossier
Non. L’avertissement de la CSSF du 10 juillet 2026 porte la mention « Agrément au Luxembourg : Aucun » et précise que l’entité n’est pas surveillée par l’autorité. Une société qui propose une gestion de portefeuille sans autorisation se place hors du cadre légal, quelle que soit la qualité de sa présentation.
Parce qu’une personne morale doit pouvoir être identifiée par un numéro d’immatriculation et un greffe. Les mentions légales de nexuravg.com citent le droit allemand, une adresse luxembourgeoise et une implantation canadienne, sans aucun de ces identifiants. Sans eux, ni l’épargnant ni son avocat ne peuvent désigner le débiteur d’une éventuelle créance.
La démarche utile est le rappel du virement, demandé par écrit à votre banque le jour même ou le lendemain, avec la référence de l’ordre et l’IBAN du bénéficiaire. En parallèle, la conservation des échanges et le dépôt d’une plainte permettent de documenter les faits. Plus le signalement est précoce, plus l’espoir de bloquer les fonds est réel.
Ce qu’un avertissement public ne règle pas
Un avertissement de régulateur ne ferme pas un site, ne gèle pas un compte et ne rend pas les fonds. Il établit un fait daté, opposable, que l’exploitant de nexuravg.com n’a jamais contesté : aucune autorité luxembourgeoise ne l’a habilité à recevoir de l’argent pour le gérer. Quatre mois après, la vitrine allemande, ses compteurs à 897 M€ et sa boîte info@ sont toujours en place.
Les personnes qui nous écrivent au sujet de ce type de dossier ont presque toujours le même profil : elles ont été mises en relation par un courriel ou un appel, ont vérifié que le site existait, ont lu des chiffres d’actifs et des promesses de rendement, puis ont exécuté un premier virement. Rien dans cette séquence ne ressemble à une imprudence. C’est pourquoi notre travail commence par l’évaluation du dossier avant toute démarche : identifier le destinataire réel des fonds, reconstituer la chronologie des échanges et déterminer quelles pièces manquent encore.
Si vous avez adressé des fonds à une structure qui se présente comme Nexura VG, ou si un interlocuteur vous a transmis les coordonnées bancaires de cette vitrine, contactez notre service d’aide aux victimes en y joignant la référence du virement et la copie des échanges. Chaque jour compte pour le rappel des fonds.
