Sommaire
Un formulaire qui réclame une pièce d’identité, aucune société pour la recevoir
Le parcours d’inscription de vyberfx.net propose, au quatrième écran, de téléverser un document d’identité : la liste « Select Document Type » offre trois choix, « License », « ID Card » ou « Passport », suivis d’un bouton d’envoi de fichier. Aucune page du site ne dit quelle société reçoit ce fichier, ni dans quel pays elle est immatriculée, ni sous quel numéro.
Les écrans précédents en disent long sur la façon dont la maison voit ses clients. Le premier demande le nom complet, le courriel, le téléphone et un mot de passe. Le deuxième ajoute le pays, la ville et l’adresse complète. Le troisième réclame le nom de l’entreprise et un type d’activité à cocher, parmi le commerce électronique, le travail indépendant, les cryptomonnaies et le marketing d’affiliation, avec la possibilité de passer. Le quatrième est celui de la pièce d’identité, également escamotable d’un clic sur « Skip ». Le cinquième pose une question que l’on n’attend pas là, « Are you from the US? », avant le bouton « Create Account ».
Un intermédiaire qui ouvre des comptes à distance recueille ce genre de pièces après avoir été identifié par une autorité, et il explique où vont les données. Ici, l’ordre est renversé : la vitrine demande une carte d’identité avant d’avoir dit qui elle est. Les intitulés « Privacy Policy », « Terms & Conditions », « Disclaimer », « FAQ » et « Help » figurent bien en bas de chaque page, mais ce sont des mots sans lien. Les adresses correspondantes, testées le 12 novembre 2026, répondent 404, y compris /en/privacy-policy et /en/site/faq.
Dernière mise à jour : 12/11/2026
📄 Document
L’image jointe fige la page d’accueil servie par vyberfx.net le 12 novembre 2026 : bandeau « WELCOME TO VYBERFX », promesse « INVEST YOUR MONEY WITH HIGHER RETURN », choix de langue et grille de services. Elle servira de point de comparaison le jour où la maison changera de discours.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Au registre, un nom créé le 18 mars 2026 et quatre serveurs de noms indiens
La fiche d’enregistrement du domaine, consultée le 12 novembre 2026, donne une création au 18 mars 2026 et une échéance au 18 mars 2027. Le bureau d’enregistrement est PDR Ltd., qui commercialise sous le nom PublicDomainRegistry.com. Le titulaire n’est pas publié, le transfert est verrouillé, et quatre serveurs de noms répondent : ns, ns2, ns3 et ns4.hostingmadeeasy.com.
Le reste de la zone tient en peu de lignes. Une seule adresse, 210.2.169.160, pour le domaine et son préfixe www. Une politique d’envoi de courriel qui autorise cette même adresse, du type v=spf1 +a +mx +ip4:210.2.169.160 ~all. Et un enregistrement MX qui renvoie au domaine lui-même, sans passerelle de messagerie derrière. L’adresse [email protected], imprimée au bas de toutes les pages, n’a donc aucune infrastructure visible pour recevoir un message.
Le domaine a donc huit mois. C’est peu pour une maison qui annonce l’accès aux marchés mondiaux vingt-quatre heures sur vingt-quatre, et c’est surtout l’âge habituel des vitrines qui disparaissent avant leur premier anniversaire. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
La même machine héberge des ateliers et des transporteurs pakistanais
L’adresse 210.2.169.160 se présente en reverse sous la forme 210-2-169-160.cprapid.com, signature d’un hébergement mutualisé cPanel revendu par un prestataire. Notre relevé y rattache une vingtaine d’autres noms : 3wgroup.com.pk, aaengineers.com.pk, adroitcargo.com, afidrives.com, 10tontruck.pickuprentaltruck.com. Des ateliers, des transporteurs, des sociétés de négoce, tous hébergés sur la même machine que la place de marché.
Le certificat confirme ce partage. Let’s Encrypt a émis le 17 septembre 2026 un certificat joker couvrant *.vyberfx.net et vyberfx.net, valable jusqu’au 16 décembre 2026. C’est le type de certificat que l’on délivre par lots sur un serveur qui héberge des dizaines de sites, et non celui que l’on installe sur une infrastructure dédiée à la tenue de comptes clients. Une société qui prétend exécuter des ordres sur devises et sur crypto-actifs ne loge pas ses clients à côté d’un revendeur de pneus.
Quatre langues proposées, aucune où la maison se nomme
Le sélecteur en haut de page propose l’anglais, l’hindi, le japonais et le coréen. Nos outils ont visité quarante pages réparties sur ces quatre versions : aucune ne porte d’adresse postale, de dénomination sociale, de numéro d’immatriculation ou de mention d’autorisation. Les seules coordonnées sont le courriel déjà cité et un mobile britannique dont quatre chiffres sont remplacés par des astérisques dans le code même de la page, ce qui interdit de le recomposer tel quel.
Les témoignages sont signés Ji-woo, Seo-yeon et Min-jun, présentés comme « Freelancer & Trader », « Crypto Investor » et « Financial Analyst ». Trois prénoms coréens, trois phrases bien tournées, aucune photographie vérifiable et aucune trace de ces personnes ailleurs sur le site. Un service de notation communautaire, dont la fiche est consultable ici, attribue à l’adresse un indice de confiance de 25 %, ce qui rejoint ce que montrent les pages : une maison qui parle quatre langues et ne se présente dans aucune.
Des contrats sur différence à effet de levier, sans avertissement sur le risque
Le discours est celui d’un courtier en CFD : « Invest your money with higher return », comptes ségrégués, commissions basses, gestion de portefeuille, signaux de trading, accès permanent aux marchés. La page Marchés annonce des colonnes « Pair », « Description », « Leverage » et « Actions » pour les devises, « Symbol », « Description », « Leverage » et « Actions » pour les crypto-actifs : les deux tableaux n’ont aucune ligne, le corps est vide sous l’en-tête.
Le mot risque apparaît quatre fois sur l’accueil, toujours comme un outil à domestiquer : « manage risk », « balance risk and maximize returns », « manage risks better ». La question « Is trading safe for beginners? » reçoit cette réponse : « Yes, trading is safe if you choose a reliable platform and take time to learn. » Il n’existe en revanche aucun avertissement sur le pourcentage de comptes perdants, aucune mention du caractère spéculatif du levier, aucune phrase du type « vous pouvez perdre la totalité de votre capital ». Un produit à effet de levier présenté comme sûr, sur un site qui ne dit pas qui le commercialise, voilà l’essentiel du dossier.
Le paiement passe par les champs hébergés d’Airwallex, chargés depuis checkout.airwallex.com et intégrés à la page, donc par carte bancaire. Sur le relevé, le libellé ne dira rien d’autre que la marque. La pile technique, elle, est celle d’une place de marché assemblée sur mesure : une application Laravel, dont les cookies laravel_session et XSRF-TOKEN sont posés à chaque visite, Bootstrap, jQuery, Owl Carousel, Lightbox, Animate.css, Font Awesome 5.15.4, les polices Inter et Roboto, et un appel direct à l’interface publique de CoinGecko pour afficher les cours des cryptomonnaies. Rien, dans cet assemblage, ne ressemble à un moteur d’exécution d’ordres.
Ce qu’une banque peut encore opposer à un paiement par carte
Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, revient dans cet entretien sur une décision où la banque d’un escroc a été condamnée à rembourser intégralement les victimes d’une arnaque financière, et sur ce que ce raisonnement change pour un déposant qui a payé par carte. Son cabinet est présenté sur son profil du portfolio BrokerDefense.
Si un paiement a été effectué par carte sur vyberfx.net, la première démarche ne s’adresse pas au site mais à l’émetteur de la carte : une contestation pour opération non autorisée ou pour service non fourni, déposée dans les délais indiqués par la banque, avec la date, le montant, le libellé exact de la transaction et la copie des échanges avec la maison. Vient ensuite la plainte, adressée au procureur de la République ou déposée par voie électronique, qui doit décrire le parcours complet : la création du compte, le téléversement du document d’identité, les versements successifs et les relances du conseiller.
Les pièces à conserver sont celles qui portent une date : les captures des pages du site, dont la page Marchés et ses tableaux vides, le courriel de confirmation d’ouverture de compte, les relevés de la carte, et surtout la copie du document transmis au formulaire. C’est cette pièce-là qui circule aujourd’hui dans des mains que personne ne peut nommer, et c’est pour elle qu’une demande de suppression et une surveillance des usages se justifient sans attendre. Le cadre de ces poursuites est détaillé dans notre page consacrée au dépôt de plainte pénale. Deux dossiers publiés le même jour montrent le même mécanisme : nv-group.cc empile trois adresses sans société derrière, et indexpairs.io affiche douze ans d’ancienneté avec un nom déposé en juin 2026.
Ce que les visiteurs cherchent avant de déposer chez VyberFx
Le site ne publie aucun identifiant d’agrément, aucune autorité de rattachement et aucune dénomination sociale, et les pages légales annoncées en bas de page n’existent pas. Aucune entrée correspondant à VyberFx ne figure dans les six listes publiées par l’AMF que nous avons consultées, dont la dernière datait d’octobre 2026 ; cette absence ne vaut pas certificat de régularité, elle signifie seulement que le nom n’a pas encore été épinglé à Paris. La liste de l’autorité française se consulte sur le site de l’AMF.
Le quatrième écran propose le téléversement d’un permis, d’une carte d’identité ou d’un passeport, et l’écran suivant ajoute une question sur la nationalité américaine. Un intermédiaire sérieux recueille ces pièces après avoir été identifié par un régulateur et explique où elles sont conservées. Ici, rien n’indique qui reçoit le fichier, ce qui expose aussi à un usage frauduleux du document lui-même.
Tout dépend de la date du paiement, de la banque qui l’a exécuté et des pièces disponibles. Une contestation auprès de l’émetteur de la carte, puis une plainte, sont les deux voies qui existent ; aucune ne garantit un remboursement. Une personne qui promet la récupération des fonds contre un paiement préalable reprend exactement le schéma décrit dans cet article.
Conserver la copie du fichier envoyé et la date de l’envoi, demander la suppression des données par écrit, surveiller les ouvertures de comptes ou de crédits à son nom, et signaler l’usage du document si une usurpation apparaît. Le document circule indépendamment du sort du site, ce qui rend cette surveillance utile même si la vitrine disparaît.
L’évaluation qui précède un compte chez VyberFx
L’évaluation préalable que nous avons menée sur vyberfx.net tient en une phrase : la vitrine en sait beaucoup plus sur ses visiteurs que ses visiteurs ne peuvent en savoir sur elle. Le parcours type de ses victimes se dessine à partir de là. Une personne arrive par une publicité ou un lien reçu sur son téléphone, ouvre un compte en cinq écrans, coche un type d’activité, envoie une photo de son passeport, puis verse un premier montant par carte, généralement modeste, pour essayer. Les tableaux de la page Marchés restent vides, mais le graphique du compte, lui, affiche des gains. Le retrait devient alors conditionné à un versement supplémentaire, à une vérification, à une taxe.
Ce dossier ne relève donc pas d’un courtier qui aurait négligé son site. Il relève d’une façade sans état civil, construite sur un nom de huit mois, hébergée sur une machine partagée, qui réclame des documents d’identité et encaisse par carte avant d’avoir dit qui elle est. Un compte ouvert chez VyberFx avec un passeport ne laisse aucune adresse à qui s’adresser ensuite, et c’est précisément ce que la maison vend : une interface, un numéro masqué, et personne en face.
