Le 11 novembre 2026, à 14 h 52 temps universel, le bureau d’enregistrement de saintxcapital.com a retiré le nom de la zone de résolution. Huit heures plus tôt, un relevé public de navigation effectué à 06 h 38 avait reçu de la bordure Cloudflare un refus 403 dont le titre de page était, mot pour mot, « Suspected Phishing ». Entre les deux, le nom a cessé de répondre pour toutes ses catégories d’enregistrement, courrier électronique compris.
Le domaine était payé jusqu’en mars 2027. Sa disparition ne vient donc ni d’une échéance non renouvelée, ni d’un abandon : elle vient d’une décision prise par la partie qui l’enregistre. C’est ce que nos outils ont établi en recoupant le registre du .com, les journaux publics de transparence des certificats, les relevés de résolution et les copies conservées par les services d’archives.
Sommaire
L’écran anti-hameçonnage du matin, le verrou du registre l’après-midi
Un seul relevé de navigation public existe pour ce nom. Il a été déposé le 11 novembre 2026 à 06 h 38 et 26 secondes, sur l’adresse https://www.saintxcapital.com/, et il a reçu un code 403. Le titre enregistré par ce relevé ne décrit pas une page d’accueil : il tient en deux mots, « Suspected Phishing », c’est-à-dire l’écran par lequel la bordure signale qu’elle tient le domaine pour suspect d’hameçonnage. La réponse émanait de l’adresse 188.114.96.3, une adresse anycast de Cloudflare, et le certificat présenté avait été délivré par Google Trust Services, sous l’autorité WE1.
Huit heures et quatorze minutes plus tard, l’horodatage du registre bascule. L’événement « last changed » du fichier RDAP du .com passe au 11 novembre 2026 à 14 h 52 et 35 secondes. À cet instant, la paire de serveurs de noms déclarée pour le domaine n’est plus celle d’une zone de production : elle devient ns1.suspended-domain.com et ns2.suspended-domain.com, la paire que le bureau d’enregistrement substitue lorsqu’il écarte un nom du service. Vérifié dans la minute qui a suivi, l’apex comme la forme www ne rendaient plus aucune réponse : ni adresse, ni alias, ni serveur de noms, ni serveur de courrier, ni enregistrement de texte.
Le troisième relevé est indépendant des deux premiers. La fiche d’évaluation ouverte sur ce nom porte une date de première analyse au 11 novembre 2026, elle aussi, et affiche 35 % d’indice de confiance, dans la catégorie la plus basse de l’échelle. Le seul point négatif mis en avant par la fiche est le masquage du titulaire dans la base whois publique. Aucun avis d’utilisateur n’y est encore déposé. Vous pouvez consulter l’indice de réputation de ce nom pour le vérifier vous-même.
Trois sources, donc, qui ne se parlent pas et qui datent le même jour. L’une documente un écran de mise en garde servi à un visiteur ; la deuxième documente le retrait du nom par le registre ; la troisième documente un jugement de réputation. Ce faisceau est rare, et il explique pourquoi cette fiche n’a pas attendu une plainte pour être instruite.
Dernière mise à jour : 11/11/2026
Registre : cinq statuts pour un nom payé jusqu’en mars 2027
Le nom a été déposé le 13 mars 2025 à 20 h 52 temps universel. Son échéance est fixée au 13 mars 2027, soit deux années pleines. Au moment où nous écrivons, le registre du .com décrit ce domaine avec cinq codes d’état simultanés : interdiction de suppression par le client, interdiction de renouvellement par le client, interdiction de transfert par le client, interdiction de mise à jour par le client, et surtout l’état « client hold ».
Cette combinaison se lit distinctement. Les quatre interdictions sont le verrou standard qu’un registre pose sur un nom qu’il ne veut plus voir bouger. Le cinquième code, « client hold », est d’une autre nature : il commande au registre de retirer le nom de la zone publique sans le supprimer du registre. Autrement dit, le nom reste enregistré et payé, mais il ne résout plus. C’est exactement ce que nous avons mesuré, et c’est la raison pour laquelle la disparition de saintxcapital.com n’a rien à voir avec une expiration : écrit en langage courant, le nom n’a pas été lâché faute de paiement, il a été mis hors service sur décision de son bureau d’enregistrement.
Ce bureau est PDR Ltd, qui exerce sous le nom commercial PublicDomainRegistry.com et porte le numéro 303 au registre de l’ICANN. Le fichier public ne livre pas l’identité du titulaire : elle est remplacée par un service de confidentialité, ce que la fiche d’évaluation relevait déjà comme son unique point négatif. Aucune adresse postale, aucun numéro de société, aucun contact technique ne figure donc dans le registre, et l’écriture ne peut être confrontée à aucun registre du commerce.
La zone ne portait pas d’enregistrement de courrier non plus. C’est un détail qui compte pour la suite du dossier : un nom sans enregistrement MX ne peut pas recevoir de message, ce qui exclut l’hypothèse d’une adresse de contact encore joignable à cette enseigne au moment où nous publions. Les demandeurs n’ont plus, techniquement, de destinataire à qui écrire sur ce domaine.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Vingt-trois certificats en dix mois, et plus rien à servir
Les journaux publics de transparence permettent de reconstituer la vie technique du nom. Le premier certificat de la période actuelle a été émis le 13 mars 2025, jour même du dépôt, par Let’s Encrypt sous l’autorité R10, et couvrait l’apex et la forme www. Puis vient une journée charnière : le 5 janvier 2026, trois autorités différentes délivrent le même jour un certificat pour ce nom, Let’s Encrypt (E7), Google Trust Services (WE1) et Sectigo (DV). Cette triple émission simultanée, sur un même domaine et pour un même usage, correspond au basculement d’un nom vers une bordure qui gère elle-même ses certificats, et les émissions suivantes portent désormais le joker *.saintxcapital.com en plus de l’apex.
Entre le 5 janvier et le 5 octobre 2026, nous relevons vingt-trois certificats sur quinze dates distinctes, toujours chez ces trois mêmes autorités, avec des durées de validité de quatre-vingt-dix jours environ. Ce rythme est celui d’un parc maintenu : l’émission se renouvelle sans intervention humaine visible, ce qui suppose un nom branché sur une infrastructure active pendant dix mois pleins.
Le dernier certificat de la série a été délivré le 5 octobre 2026 par Sectigo, sous l’autorité DV, et il reste valide jusqu’au 3 janvier 2027. C’est-à-dire qu’à l’heure où le registre a retiré le nom de la zone, un certificat parfaitement valide existait encore pour lui. La fraîcheur d’un certificat ne dit donc rien de la disponibilité d’un service : elle dit seulement qu’une autorité a vérifié le contrôle du nom à une date donnée. Ici, ce contrôle était réel le 5 octobre et le service avait déjà disparu le 11 novembre.
Une dernière observation, utile pour la suite : aucun des certificats relevés ne porte d’autre nom d’hôte que l’apex, la forme www et le joker. Les journaux consultés ne conservent donc la trace d’aucun portail client nommé, ni d’aucun sous-domaine d’administration. Quand une plateforme de courtage tient un espace réservé à ses clients, cet espace apparaît presque toujours dans ces journaux, avec son propre nom. Rien de tel ici.
Une chaîne de caractères qui avait déjà servi en 2023 et 2024
Le dépôt de mars 2025 n’est pas le premier usage de cette chaîne de caractères. Les journaux de transparence conservent deux certificats antérieurs : un certificat DigiCert, sous l’autorité Encryption Everywhere DV, émis le 14 mars 2023 pour une durée d’un an, puis un certificat GoDaddy émis le 9 février 2024, également pour un an. Tous deux ne couvraient que l’apex, sans joker, ce qui correspond à un usage plus sobre que celui de 2026.
Les archives publiques donnent la chronologie haute. Une copie du 6 avril 2023 montre une redirection, pas une page. Après le dépôt de mars 2025, les copies suivantes n’hébergent que les ressources par défaut du bureau d’enregistrement, deux images nommées hostinger-logo.svg et domain-default-img.svg, et une page de 3 578 octets photographiée le 10 juillet 2025 : à cette date, l’adresse servait un écran d’attente, pas une vitrine. La fiche d’évaluation recense elle aussi quatre copies entre 2023 et 2025, la dernière étant celle du 10 juillet 2025.
Ce que la vitrine a affiché ensuite, nous ne pouvons pas le décrire. Nos demandes de rejeu ont été refusées par le service d’archives, qui a répondu 429 à chacune, et deux index de copies publiques ont rendu une erreur de passerelle 504. Un service indisponible ne produit jamais un constat négatif : nous écrivons donc que la documentation manque, et non que le site n’a rien montré. Ce qui reste établi, en revanche, c’est la continuité : dix mois de certificats renouvelés, une bordure active, et un écran anti-hameçonnage servi le jour du retrait.
Deux dossiers voisins éclairent ce mécanisme. Banque France documentait un nom neuf dont aucune page ne répondait, et Gestions Infos un nom recyclé dont les coordonnées bancaires étaient celles d’une autre enseigne. Ici, les deux motifs se superposent : un nom déjà utilisé deux fois, remis en service puis retiré.
saintxcapital.net, la même marque déposée chez un autre bureau
La marque n’est pas tenue que sur une extension. saintxcapital.net a été déposé le 19 janvier 2026 à 15 h 29 temps universel, avec une échéance au 19 janvier 2027, chez Hostinger operations UAB, et son registre n’a plus bougé depuis le 2 septembre 2026. Il porte un seul code d’état, l’interdiction de transfert, et déclare la paire de serveurs de noms ariadne.ns.cloudflare.com et quinton.ns.cloudflare.com.
Cette zone répond, mais elle ne renvoie vers rien. Interrogée sur l’apex, elle rend un statut sans erreur et aucune adresse : pas d’enregistrement A, pas d’enregistrement AAAA, pas d’alias, pas de serveur de courrier. Un nom déclaré, pointé vers une bordure, et muet. C’est un état distinct de celui du .com : l’un est suspendu par son registre, l’autre n’a simplement jamais été mis en service.
Faut-il en déduire un même exploitant ? Non, et nous ne le ferons pas. Les deux noms sont déposés chez deux bureaux différents, à dix mois d’écart, et ne partagent aucune paire de serveurs de noms. Rien dans nos relevés ne permet d’attribuer les deux dépôts à la même personne, et la parenté du libellé ne suffit pas à la démontrer. Le fait publiable se limite à ceci : le 19 janvier 2026, une inscription a été prise sur la même chaîne de caractères, sur une autre extension.
Les autres graphies ont été sondées une par une. saintxcapital.fr, saintxcapital.org, saintxcapital.be et saintxcapital.eu ne renvoient aucun enregistrement dans les registres compétents et ne résolvent pas, de même que les deux variantes suffixées d’un chiffre en .com. La marque n’est donc tenue que sur deux extensions, dont une seule est suspendue.
Pour éclairer les recours, nous avons retenu l’intervention de Maître Goce Novakov, avocat inscrit au barreau de Paris, qui revient sur la condamnation d’une banque pour manquement à son devoir de vigilance après une usurpation d’enseigne bancaire, et sur la part des pertes effectivement remboursée à la victime. Le raisonnement vaut pour tout dossier où les fonds ont transé par un compte bancaire français.
Ce que les lecteurs demandent sur Saint X Capital
Trois faits datés du 11 novembre 2026 vont dans ce sens. La bordure Cloudflare a servi à un visiteur un écran intitulé Suspected Phishing ; l’indice de réputation du nom est tombé à 35 %, le plus bas de son échelle ; et le bureau d’enregistrement a retiré le nom de la zone à 14 h 52. Nous n’avons par ailleurs trouvé aucune autorisation d’exercice mentionnant cette enseigne dans les listes publiées par l’Autorité des marchés financiers. Cela ne tranche pas une qualification pénale, mais aucun élément ne permet de tenir cette vitrine pour un intermédiaire autorisé.
L’ordre de virement est la pièce maîtresse : il porte la date, le montant, le compte bénéficiaire et la banque qui l’a exécuté. Rassemblez-le avec le relevé du compte débité, les coordonnées de dépôt transmises par les interlocuteurs, les échanges écrits et les captures des pages de compte. La déclaration à la banque émettrice et le signalement déposé auprès de la brigade compétente se préparent à partir de ces pièces, pas de souvenirs.
Juridiquement, oui : l’enregistrement court jusqu’au 13 mars 2027 et une suspension prononcée par un registre n’est pas une radiation. Si le verrou était levé demain, le nom résoudrait de nouveau, avec un certificat neuf à la clé, puisque la série observée montre qu’il s’en délivre environ toutes les trois semaines. La réapparition d’une adresse joignable ne serait donc en rien une preuve de régularisation.
Après la suspension, ce qui reste à faire
saintxcapital.com est aujourd’hui un nom muet : plus d’adresse, plus de courrier, plus de page. Les personnes qui ont versé des fonds à cette enseigne, par virement ou par cryptoactifs, se retrouvent sans interlocuteur, ce qui est précisément l’effet recherché par un retrait de zone. Le dossier n’est pas clos pour autant : un certificat valide jusqu’en janvier 2027, une extension .net encore déposée et une chaîne de caractères déjà utilisée en 2023 restent des points d’appui pour établir une chronologie devant une banque ou un juge.
Notre équipe n’attend pas la disparition d’un site pour instruire un dossier : elle évalue la vitrine, son enregistrement et ses certifications avant tout versement, parce que c’est à ce moment que la décision se joue. Les pièces rassemblées ici, horodatées du même jour que la sanction du registre, sont ce que nous versons au dossier des victimes qui nous écrivent.
Notre page Le pénal et le dépôt de plainte détaille la suite procédurale, et les listes de mise en garde de l’Autorité des marchés financiers restent consultables librement pour vérifier une enseigne avant d’ouvrir un compte.
Vous avez versé des fonds à Saint X Capital ?
Décrivez-nous votre situation : la date des versements, le canal utilisé par vos interlocuteurs et les coordonnées de dépôt reçues. Nous vous indiquerons quelles pièces réunir et dans quel ordre les présenter.
