Le certificat que présente abinance.com le 20 octobre 2026 a été délivré le 18 octobre pour gpmuic.com, un nom qui n’a jamais eu le moindre rapport avec la plateforme de trading décrite ici en 2021. Cette seule observation résume la situation du nom cinq ans après notre premier article : l’adresse existe encore, elle répond encore, mais plus rien de ce qu’elle sert n’appartient au dossier d’origine.
Sommaire
Un certificat délivré le 18 octobre au nom de gpmuic.com, présenté sur abinance.com
Lors de nos relevés du 20 octobre 2026, la poignée de main sécurisée avec abinance.com renvoie un certificat dont le sujet est CN=gpmuic.com. L’autorité qui l’a émis est Let’s Encrypt, sous l’identifiant d’émetteur YE1, avec une période de validité courant du 18 octobre 2026 à 22 h 04 UTC jusqu’au 16 janvier 2027. La version servie sur www.abinance.com est identique, au caractère près. Aucune des deux ne mentionne abinance.com, ni dans son sujet, ni dans les noms alternatifs qu’elle déclare.
Le nom qui figure sur ce certificat n’est pas un inconnu de passage : gpmuic.com résout vers 103.224.212.217 et sa racine renvoie elle aussi une redirection vers ww38.gpmuic.com. Deux adresses sans lien commercial, sans lien historique et sans lien de titulaire affichent donc le même document d’authentification, délivré à deux jours de notre vérification. C’est le comportement attendu d’un hébergement qui mutualise un certificat unique pour l’ensemble des noms qu’il garde sans service, et non celui d’une société qui protégerait sa propre enseigne.
La conséquence pratique est simple. Un cadenas affiché dans la barre du navigateur ne dit rien de la personne qui exploite le site consulté : il atteste qu’une connexion chiffrée a été établie avec la machine qui répond à ce nom, rien de plus. Ici, cette machine appartient à une infrastructure de monétisation de noms dormants, et le certificat qu’elle présente a été établi pour un autre de ses clients.
L’enregistrement du nom, tel qu’il se lit aujourd’hui, est résumé dans la fiche WHOIS complète sur DomainTools.
Dernière mise à jour : 20/10/2026
Le même compte de monétisation, numéro 701602, derrière les deux adresses
Le sous-domaine vers lequel renvoie la racine, ww38.abinance.com, est un alias déclaré, numéro 701602, qui aboutit à l’adresse 185.53.179.200. Ce numéro n’est pas un identifiant générique : ww38.gpmuic.com pointe vers exactement le même alias, donc vers le même compte de monétisation. Les deux noms sont hébergés par le même abonné d’une même régie, ce qui explique la communauté de certificat décrite plus haut.
Le reste de la zone confirme cette lecture. La racine et www résolvent vers 103.224.182.215, dont l’enregistrement inverse est lb-182-215.above.com. Les serveurs de noms déclarés sont ns15.abovedomains.com et ns16.abovedomains.com. Le courrier électronique est confié à park-mx.above.com, et l’enregistrement SPF publié se réduit à v=spf1 ip6:fdcf:abda:4154::/48 -all, c’est-à-dire à une plage technique sans aucun serveur d’entreprise derrière. Aucun de ces éléments n’appartient à un courtier, à un prestataire de paiement ou à une société de gestion.
Le fichier d’enregistrement apporte une précision qui compte pour la suite. La création du nom est datée du 13 janvier 2024, son échéance du 13 janvier 2027, et sa dernière modification du 29 septembre 2026. Autrement dit, le nom n’est pas en train de retomber : il a été reconduit, et il est administré activement. Un nom reconduit par un opérateur de monétisation reste dans son portefeuille aussi longtemps qu’il produit quelque chose, et ne redevient pas libre parce que son contenu a disparu.
Pour les personnes qui ont connu la plateforme de 2021, cela signifie que l’adresse de courriel [email protected] ne sera pas réactivée par un hypothétique retour de l’exploitant d’origine. Le domaine a changé de main, de fonction et d’usage ; il ne reviendra pas au dossier.
Deux visages : une redirection au navigateur, une page de 995 octets aux autres clients
La réponse du nom dépend de l’identité du client qui se présente, et c’est le point le plus déroutant de ce dossier. Sollicitée avec l’empreinte d’un navigateur de bureau, la racine renvoie six fois de suite, en-têtes et requêtes complètes alternés, un code 302 accompagné d’un en-tête de redirection vers ww38.abinance.com et d’un corps strictement vide, zéro octet. Aucune page, aucun script, pas même une mention de page d’attente n’est alors servie.
Présentée avec d’autres identités, la même adresse répond tout autre chose. Avec l’empreinte d’un robot d’indexation, avec celle d’un utilitaire en ligne de commande, ou avec la nôtre, le serveur Apache retourne un code 200 et un document de 995 octets, dont le titre est simplement « abinance.com » et dont le texte annonce des informations et des liens relatifs à ce nom, en précisant qu’il pourrait être cédé. Deux clients, deux contenus, à la même seconde et sur la même adresse : c’est la définition d’un cloisonnement par identité de client.
La destination de la redirection, elle, a été testée séparément sur les ports 443 et 80, à trois reprises. Les six tentatives se soldent par un dépassement de délai de connexion. Le visiteur qui suit la redirection depuis un navigateur n’obtient donc ni page d’attente, ni annonces, ni formulaire de reprise, mais une erreur de son navigateur, tandis que la page de 995 octets reste réservée à ceux qui ne la verront jamais à l’écran.
Il faut en tirer la bonne conclusion. Ni la redirection ni l’erreur de connexion ne signalent une réouverture, et la petite page servie aux robots ne signale pas davantage une activité commerciale réelle : elle documente seulement qu’un nom sans service est conservé pour sa valeur, avec un dispositif qui distingue les visiteurs des machines. Le tout sur un nom actif au registre jusqu’en janvier 2027.
MICRO, CLASSIC, SILVER : l’offre de 2021 et son formulaire de contact
La copie publique conservée du 23 juin 2021 montre ce que le nom servait avant cette mutation. La page s’intitulait « ABINANCE », avec le sous-titre « Crypto Trading & Mining ». Elle annonçait l’achat et la vente de crypto-monnaies, le trading et le minage présentés comme des sources de revenus accessibles, ainsi qu’une fonction de trading présentée comme assistée et mise en avant comme un avantage sur la concurrence.
Trois formules étaient proposées sous les libellés MICRO, CLASSIC et SILVER, ce qui suggérait une progression selon le montant confié. La page intégrait des passerelles de paiement, un formulaire de demande de contact, un sélecteur de langue, et surtout un renvoi vers l’outil AnyDesk, qui permet à un tiers de prendre la main sur l’ordinateur de l’utilisateur. Aucune raison sociale, aucun numéro d’immatriculation, aucune mention légale d’entreprise n’y figurait : rien ne permettait d’identifier juridiquement l’exploitant.
Le seul point de contact humain était l’adresse [email protected], complétée par WhatsApp. C’est par ces deux canaux que les interlocuteurs se présentaient comme des professionnels de la gestion de patrimoine et formulaient leurs promesses de rendement. Dès le 25 novembre 2021, la même adresse renvoyait une page introuvable, les fonds versés n’ayant alors plus aucune contrepartie identifiable.
Un autre dossier de la même période, Pegasus-invest.com, montre que ces enseignes partageaient souvent leurs méthodes bien au-delà de leur charte graphique. Plus récemment, le cas Hx-finance.com illustrait une adresse de courriel mise en circulation sans qu’aucune page ne soit jamais servie : abinance.com présente aujourd’hui un profil voisin, avec cette différence que la vitrine a réellement existé avant de s’éteindre.
Ce que les courriels adressés à v. wilson permettent encore d’établir
Les messages échangés avec l’adresse [email protected] conservent leur valeur probante tant qu’ils ne sont pas retouchés. Il faut les conserver avec leurs en-têtes techniques complets, qui portent les relais par lesquels ils ont transité et les horodatages des échanges. Les ordres de transfert archivés, les extraits bancaires où figure le débit et les exports de conversations WhatsApp avec les interlocuteurs de l’époque complètent utilement ce socle.
Si l’outil de prise en main à distance a été installé à leur demande, la trace de cette installation et les journaux de connexion qui l’accompagnent doivent être mis de côté et signalés. L’identification de l’intermédiaire qui a effectivement reçu les fonds reste l’axe central : c’est elle qui détermine contre qui l’action peut être dirigée, et elle qui permet d’interroger la responsabilité de l’établissement qui a exécuté les ordres sans contrôle particulier. Sur le terrain pénal, une plainte demeure possible malgré le temps écoulé, sous réserve des délais de prescription applicables ; notre page consacrée à la saisine du juge pénal en détaille les étapes.
Un jugement récent a contraint un établissement bancaire à rembourser intégralement des victimes d’une escroquerie financière. Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris, revient dans cet entretien sur les conditions de cette décision et sur ce qu’elle change pour les personnes placées dans une situation comparable.
Une adresse muette : les interrogations qui reviennent
Rien ne l’exclut techniquement, mais aucun indice ne va dans ce sens aujourd’hui. Le nom est enregistré jusqu’au 13 janvier 2027 et sa dernière modification au registre date du 29 septembre 2026 : il est donc reconduit et administré, non abandonné. Il appartient à un opérateur qui le conserve dans un portefeuille de noms monétisés, sans service rendu derrière. Un retour de la plateforme de 2021 supposerait un changement de titulaire, dont rien n’indique qu’il soit en cours.
Parce que l’hébergement mutualise un certificat unique pour les noms qu’il garde sans service. Le document présenté sur abinance.com a été émis le 18 octobre 2026 pour gpmuic.com, un nom qui renvoie vers le même sous-domaine d’attente et le même compte. Cela ne signifie pas que les deux adresses aient le même exploitant commercial : cela signifie qu’elles sont servies par la même machine, avec le même certificat générique.
Techniquement, le courrier du domaine est dirigé vers park-mx.above.com, un serveur d’attente, et l’enregistrement SPF ne déclare aucune messagerie d’entreprise. Les messages adressés à cette boîte n’atteignent donc aucun correspondant lié à la plateforme décrite en 2021. Écrire à cette adresse aujourd’hui n’a aucune utilité, et la réponse éventuelle ne proviendrait pas de l’exploitant d’origine.
Rassembler sans délai les pièces du paiement : ordre donné à la banque, extrait où le débit apparaît, message de confirmation, échanges avec l’interlocuteur. Elles servent à identifier le compte récepteur et à fixer la chronologie. Le service d’aide aux victimes de BrokerDefense peut être saisi pour examiner le dossier et orienter vers la voie adaptée, civile ou pénale.
abinance.com n’est plus une plateforme de trading : c’est un nom conservé dans un portefeuille de noms monétisés, servi par un certificat établi pour un autre site, qui renvoie les navigateurs vers une impasse et ne montre aux machines qu’une page de 995 octets. Les personnes qui ont viré des fonds en 2021 pour y ouvrir un compte MICRO, CLASSIC ou SILVER n’ont donc plus aucun interlocuteur de ce côté, ni par le site, ni par l’adresse de courriel. Ce constat ne les prive pas de recours : il déplace le dossier du terrain de la réclamation commerciale vers celui de l’identification des bénéficiaires des virements et de la responsabilité des intermédiaires bancaires.
BrokerDefense évalue préalablement chaque situation avant toute démarche, en confrontant les pièces fournies aux éléments techniques documentés sur le nom et son infrastructure.
Contactez notre service d’aide aux victimes
Article réécrit le 20/10/2026
