Le 5 août 2026, à 12 h 20 UTC, un nom de domaine a été enregistré chez un petit bureau d’enregistrement britannique. Trois mois plus tard, l’adresse sert une vitrine qui se présente comme un courtier « fully regulated and audited », fort de vingt ans d’expérience et installé au 37e étage d’un immeuble de Canary Wharf. Le code de cette vitrine compose lui-même deux autres adresses, un espace client et un terminal de trading, et il porte encore, en clair, le nom d’une enseigne précédente. La société qui figure en pied de page, elle, ne restitue aucune fiche au registre des sociétés du Royaume-Uni.
Sommaire
Trois adresses pour un courtier, dont deux que le code construit à la volée
La page d’accueil de nv-group.cc pèse 32 444 octets. C’est une coquille statique, datée du 24 septembre 2026 dans ses en-têtes, qui charge une seule application de 24 018 octets. Ce fichier mérite d’être lu, parce qu’il contient la logique d’adressage du service entier. Il récupère le nom d’hôte de la page, en garde les deux derniers segments, puis en déduit deux destinations : https://account-api. suivi du domaine pour l’interface de programmation, et //account. suivi du domaine pour l’espace client. Rien n’est écrit en dur : le même fichier, servi sous un autre nom, fera naître un autre courtier.
Deux branches trahissent l’atelier. Si la page est ouverte depuis localhost ou depuis l’adresse 10.10.0.41, l’application appelle http://10.10.1.32:8080/api. Une adresse privée, réservée aux réseaux internes, laissée dans un fichier public. Et si elle est ouverte depuis 10.10.1.32, elle bascule vers https://trader.cryptochip.site, une enseigne qui ne résout plus aujourd’hui. Le nom d’un client précédent, ou d’une marque abandonnée, survit donc dans le code livré aux visiteurs.
Les tests confirment que les trois briques sont bien en service. account.nv-group.cc répond 200 et sert une application compilée de 428 359 octets. account-api.nv-group.cc répond 200 sur sa route de formulaire, avec 37 145 octets de données. trader.nv-group.cc répond 200 avec le titre « Web Trader ». En revanche, www.nv-group.cc ne résout pas : le service n’existe que sur le nom nu et sur ses sous-domaines construits par le script.
La deuxième application parle d’elle-même. Son paquet contient des libellés en espagnol, dont « El saldo no es suficiente » pour signaler un solde insuffisant, et un champ « Wallet Address ». Un courtier qui viserait un public britannique uniquement n’aurait aucune raison d’embarquer ces chaînes. Elles indiquent une base de code partagée, adaptée au marché hispanophone, et un module de dépôt par portefeuille de cryptomonnaies. La couture d’un nom de marque dans un gabarit de courtage a déjà été décrite ici à propos de milnercorporategrp.com, dont la page laissait voir le raccord.
Dernière mise à jour : 12/11/2026
📄 Document
Le fichier ci-dessous est l’écran d’accueil de nv-group.cc tel qu’il répondait le 12 novembre 2026 : le bandeau « Markets change. Expertise lasts. », la grille des six formules d’abonnement et le formulaire de contact y occupent la place que leur voit un visiteur. Il permettra de comparer, plus tard, ce que la page promettait ce jour-là.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Le terminal s’appelle Web Trader et il répond en dehors de la vitrine
Sur trader.nv-group.cc, le visiteur ne trouve pas une maquette : le terminal porte le titre « Web Trader » et se charge comme une application de courtage. La vitrine annonce d’ailleurs les marchés correspondants, forex, crypto, actions, CFD, futures et matières premières, avec un graphique personnalisable et des ordres au marché, à cours limité et stop.
L’interface de programmation du compte est tout aussi loquace. Sa route de formulaire rend un document de 37 145 octets qui énumère les pays et les devises proposés à l’inscription, avec des horodatages internes du 18 septembre 2023. La base qui alimente nv-group.cc a donc été constituée près de trois ans avant l’enregistrement du nom. À la racine, la même adresse renvoie une page de 18 octets, « 404 page not found », dans un format qui trahit un serveur d’application distinct de la vitrine.
Le formulaire d’inscription réclame le prénom, le nom, l’adresse électronique, le mot de passe, l’adresse postale, le code postal, le téléphone et un code promotionnel. L’adresse et le téléphone sont demandés avant tout dépôt, ce qui donne à la collecte l’apparence d’une vérification d’identité sans qu’aucun document ne soit produit en retour. Un second point d’entrée accepte les messages du formulaire de contact, avec expéditeur, objet, texte, nom et téléphone.
En dehors de cela, le site ne publie qu’une seule adresse de contact, [email protected], et aucun numéro de téléphone. Pas de société de gestion, pas de prestataire de paiement nommé, pas d’adresse de réclamation. Un courtier qui revendique des mouvements de fonds internationaux depuis 2004 laisse habituellement davantage de traces administratives qu’une boîte électronique unique.
Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris, revient dans cet entretien sur le trajet d’un dossier de placement frauduleux : la plainte, l’instruction, la détention provisoire de l’auteur et la responsabilité de la banque qui a laissé passer les virements. Son cabinet est présenté sur sa fiche du portfolio BrokerDefense.
Une dénomination britannique sans fiche, et un pied de page qui parle comme un registre
Tout en bas de chaque page, une mention présente « NV Group Financial Services Ltd », puis une phrase qui invite à consulter « the full record especially any regulated activities, and any current sub-statuses, restrictions or suspensions ». C’est la formule employée par le registre public britannique pour décrire une fiche d’entreprise. Ici, elle n’est assortie d’aucun lien, d’aucun numéro d’agrément et d’aucune référence de société.
L’adresse annoncée est « 1, 37th Floor Canada Square, Canary Wharf, E14 5AA, United Kingdom ». Un étage de tour, sans bureau identifiable, sans nom de prestataire de domiciliation. Nous avons interrogé le registre des sociétés du Royaume-Uni : parmi les cinquante-cinq dénominations commençant par les lettres NV, aucune ne porte « NV Group Financial Services ». La plus proche, « NV GROUP LTD », immatriculée en 2018 dans le Rutland, n’a aucun objet financier connu et ne correspond ni au nom ni à l’adresse affichés. Le même contrôle, appliqué au nom indexpairs.io, était ressorti vide dans l’enquête publiée le 12 novembre.
Les pages censées porter l’information réglementaire n’existent pas. Les adresses /regulatory-information, /important-documents et /contact renvoient toutes les trois exactement le même document de 32 444 octets que la page d’accueil, c’est-à-dire la coquille du site et rien d’autre. Les liens du menu conduisent donc à une page qui se recharge à l’identique, un défaut que ne présente pas un site de courtage réellement soumis à une obligation de publication.
Le 5 août 2026 au registre, 2004 dans la promesse
Le dossier d’enregistrement du domaine est court. Création le 5 août 2026 à 12 h 20 min 50 s UTC, dernière modification vingt et une minutes plus tard, expiration au 5 août 2027, statut actif. Le bureau d’enregistrement est Immaterialism Limited, la zone s’appuie sur l’infrastructure de noms de Cloudflare, et l’adresse 188.114.96.3 comme sa voisine 188.114.97.3 relèvent d’un même réseau de diffusion. Rien dans ce dossier ne remonte au-delà du mois d’août 2026.
Le certificat de chiffrement a été délivré par Google Trust Services le 3 octobre 2026, pour le nom nu et pour tous ses sous-domaines, avec une validité jusqu’au 1er janvier 2027. Il a donc été émis après l’enregistrement, et il couvre précisément les sous-domaines que le script construit. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Or la vitrine affirme « A global liquidity provider since 2004 » et « 20+ years of market expertise ». Entre la date du registre et celle de la promesse, il y a vingt-deux ans d’écart, et aucun élément du dossier ne vient documenter cette antériorité : pas d’ancien nom de domaine, pas de mention d’une entité repreneuse, pas d’archive d’une activité antérieure sous cette marque. La mention de copyright, « © Copyright 2025 », précède même la création du nom.
Des paliers d’accès de 5 000 à 1 000 000 de livres
La grille tarifaire occupe une section entière. Six formules sont proposées, de Standard, entre 5 000 et 15 000 livres, à Diamond, entre 500 000 et 1 000 000 de livres, en passant par Trader, Silver, Gold et Platinum. Chaque palier s’accompagne de « sessions de trading et d’éducation avec un analyste senior », d’un nombre croissant d’actifs accessibles, de « VIP signals » et de retraits gratuits.
Le discours de confiance repose sur trois affirmations non étayées. « Fully regulated and audited », sans nom de régulateur. « Your funds are held in top-tier institutions », sans institution nommée ni compte de cantonnement décrit. « Unlimited Withdrawals », sans délai, sans condition et sans exemple de retrait documenté. Aucune de ces phrases n’est accompagnée d’un document, d’un audit publié ou d’un identifiant vérifiable.
ScamDoc, qui agrège les signalements de visiteurs, classe nv-group.cc à 25 % sur son échelle : la plateforme range ce nom parmi les dossiers à faible crédibilité. Du côté des listes publiques françaises, nos recherches du 12 novembre 2026 dans les documents où l’AMF recense les acteurs non autorisés ne font apparaître aucune fiche à ce nom : cela décrit l’état de ces documents à cette date, et ne constitue évidemment pas un agrément. Le détail des signalements figure sur la fiche ScamDoc de nv-group.cc.
Les traces à conserver quand un virement est déjà parti
Un déposant qui a déjà payé n’a plus les mêmes moyens qu’avant le premier versement, mais il lui reste des pièces décisives. Il faut mettre de côté l’ordre de virement et l’identifiant bancaire du bénéficiaire, la capture du terminal montrant le solde affiché, le relevé des paliers souscrits, les courriels échangés avec [email protected], et, lorsque le dépôt s’est fait en cryptomonnaies, l’adresse de portefeuille communiquée par l’interface, puisque celle-ci comporte un champ dédié.
Ces pièces se conservent avec leur date et dans leur format d’origine, sans retouche ni recadrage. Un dossier pénal se construit sur des documents datés, pas sur un récit. Le cadre de dépôt d’une plainte est décrit sur la page Le pénal, porter plainte, et les démarches civiles possibles sont examinées au cas par cas selon la banque et le mode de paiement utilisé.
Un versement a déjà été effectué vers nv-group.cc ?
Décrivez la date, le moyen de paiement et les pièces en votre possession. L’équipe d’aide aux victimes de BrokerDefense examine votre situation avant toute décision.
Questions de déposants sur nv-group.cc
La page ne publie aucun numéro d’agrément ni le nom d’une autorité de tutelle, et la dénomination qu’elle affiche en pied de page, « NV Group Financial Services Ltd », ne correspond à aucune société immatriculée au registre britannique. Une régulation réelle se vérifie par un identifiant public, pas par une phrase en bas de page.
Cela dépend de la date des versements, du moyen utilisé et de la banque qui les a exécutés. Les chances sont plus fortes quand l’ordre de virement et l’identifiant du bénéficiaire sont conservés et quand le dossier est monté rapidement, avec des pièces datées. Aucune démarche ne garantit un remboursement, et toute personne qui promet le contraire contre un paiement préalable reprend le schéma décrit ici.
Le nom de domaine nv-group.cc a été créé le 5 août 2026 et son certificat le 3 octobre 2026. La formule « since 2004 » n’est adossée à aucun document, à aucun nom antérieur et à aucune archive vérifiable. Une antériorité affichée n’est pas une antériorité prouvée.
Capturer l’écran avec la date visible, conserver les échanges avec le support et refuser tout versement complémentaire présenté comme la condition du déblocage. Un solde affiché dans une interface ne prouve pas l’existence des fonds, surtout lorsque le dépôt passe par un portefeuille de cryptomonnaies.
Trois briques techniques, aucune société derrière
Ce que nv-group.cc montre de plus solide n’est pas ce qu’il promet, c’est ce qu’il avoue. Une vitrine statique, un espace client et un terminal de trading, assemblés par un script qui déduit les adresses du nom de domaine, avec une adresse de développement privée restée dans le fichier et le domaine d’une enseigne éteinte toujours cité. Trois briques qui fonctionnent, donc, et derrière elles aucune société identifiable, aucun agrément, aucune page légale, aucune antériorité vérifiable.
Les victimes de ce type de montage racontent presque toujours la même séquence : un premier dépôt modeste, un solde qui progresse dans le terminal, puis une demande de retrait refusée ou conditionnée à un nouveau versement, souvent présenté comme une taxe, une vérification ou des frais de conversion. Le terminal Web Trader rend cette mécanique crédible, parce qu’il affiche des chiffres et des graphiques réels, alors que le sort des fonds dépend d’un serveur que le client ne voit jamais.
La vérification qui aurait changé la décision tient en quelques minutes : chercher la dénomination de la société au registre, ouvrir les pages légales, et regarder si l’espace client vit sur un sous-domaine construit par la vitrine. Un dossier monté avant le premier virement n’a rien de commun avec un dossier reconstitué six mois plus tard. C’est cette évaluation préalable que BrokerDefense propose à ceux qui hésitent encore, et l’accompagnement des personnes déjà engagées commence par la collecte des pièces datées évoquée plus haut.
