UniversalTrade se présentait comme la petite structure qui fait mieux que les grandes : un slogan en capitales, quatre formules de compte dont les dépôts minimaux affichés allaient de 5 000 à 150 000, et une page intitulée « Regulation » qui promettait une activité encadrée sans nommer la moindre autorité de surveillance. Le 10 mai 2023, un constat internet dressé selon la norme AFNOR Z67-147 figeait cette vitrine sur vingt-cinq pages, avec ses quatre pages conservées et l’empreinte de chacun de ses fichiers.
Nos vérifications du 15 septembre 2026 établissent deux faits que notre article de juin 2023 ne pouvait pas rapporter. Le nom www.universaltrade.io figure depuis le 8 décembre 2023 dans la liste des sites non autorisés tenue par l’Autorité des marchés financiers, dans son volet Forex. Et le domaine a été ré-enregistré le 22 juillet 2026 chez un nouveau bureau d’enregistrement, avant de se refermer derrière un filtrage Cloudflare qui refuse toute visite : le contenu de la vitrine reste, à ce jour, inaccessible.
Dernière mise à jour : 15/09/2026
Sommaire
L’inscription de décembre 2023, la relance du nom en juillet 2026
Le 8 décembre 2023, le nom « www.universaltrade.io » a été porté dans la liste des sites non autorisés tenue par l’Autorité des marchés financiers, dans son volet Forex. Notre relevé du 15 septembre 2026 confirme que la ligne est toujours présente dans la version arrêtée au 4 septembre 2026 : il s’agit d’une alerte publique, non d’une décision de justice, et elle peut être consultée par quiconque cherche à vérifier le statut d’un intermédiaire financier. Le régulateur consacre une fiche à ce nom, qui en reprend l’essentiel.
La fiche d’enregistrement du nom relevée le 15 septembre 2026 révèle une situation entièrement renouvelée par rapport à celle que nous avions documentée en 2023. Le domaine universaltrade.io a été créé le 22 juillet 2026, avec une échéance annoncée au 22 juillet 2027 et une dernière modification de la fiche datée du 13 août 2026. Le bureau d’enregistrement est désormais Spaceship, Inc. Le transfert du nom est verrouillé et aucune signature DNSSEC n’est présente. Le titulaire déclaré se dissimule derrière un service de confidentialité dont l’adresse est établie dans le Delaware. Ce réenregistrement, intervenu près de trois ans après la publication de notre article d’origine et plus de deux ans et demi après l’inscription sur la liste du régulateur, constitue le fait le plus récent et le plus significatif du dossier.
À la date de notre relevé, le nom universaltrade.io et son préfixe www résolvent vers deux adresses appartenant au réseau Cloudflare, 188.114.96.3, puis 188.114.97.3, ainsi qu’une adresse en IPv6. Toute requête adressée au site se heurte à un refus HTTP 403 accompagné d’une page intitulée « Attention Required », signée Cloudflare, qui invoque un service de sécurité protégeant le site contre les attaques. Ce refus a été reproduit depuis deux points d’observation extérieurs et indépendants du nôtre, ce qui exclut une perturbation ponctuelle ou locale. Le contenu de la vitrine reste ainsi entièrement inaccessible. Par ailleurs, le sous-domaine client.universaltrade.io, qui servait par le passé un espace de connexion pour les utilisateurs, ne résout plus. Le nom voisin universtrade.io, orthographié sans la lettre « l », ne résout pas davantage.
Nos vérifications du 15 septembre 2026 ont passé en revue les listes et les avertissements du régulateur français : seule la ligne du volet Forex porte le nom universaltrade.io. Le silence des autres rubriques résulte de nos contrôles et ne vaut pas attestation de régularité. Les avertissements que l’Autorité des marchés financiers met à la disposition du public peuvent être consultés par tous. Notons que, parmi les inscriptions du 8 décembre 2023, figure également l’autre adresse inscrite le même jour sur cette même liste, dont nous avons également documenté le dossier. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
La vitrine figée par le constat du 10 mai 2023
Le 10 mai 2023, un constat internet a été dressé selon la norme AFNOR Z67-147 sur vingt-cinq pages. L’adresse cible était https://universaltrade.io. La capture a été ouverte à 06 h 09 et close à 06 h 11, soit une durée de 166 secondes, menée depuis un poste dédié, sans authentification préalable et sans injection de code. Quatre pages de la vitrine ont été relevées et conservées : la page d’accueil, dont le titre relevé était « UniversalTrade », la page des documents contractuels, la page de contact et la page consacrée à la réglementation, ces trois dernières associant le nom de l’enseigne à leur intitulé. Quatre pages source ont été conservées, celle de l’accueil pesant 167 001 octets.
Le dossier comprend également des captures d’écran, dont la première mesure 1 911 par 1 838 pixels et pèse 513 354 octets, un journal réseau de 1 841 190 octets, un journal de capture de 9 778 octets et un enregistrement vidéo de la session de 69 824 908 octets. Une empreinte SHA-256 a été calculée pour chacun de ces fichiers. L’horodatage qualifié a été complété par un enregistrement dans une chaîne de blocs. Une copie de la page d’accueil a rejoint le jour même une archive publique ouverte à tous. Le serveur vers lequel la capture a été dirigée répondait alors à l’adresse 172.67.206.142, située aux États-Unis.
Cette pièce établit avec précision l’état de la vitrine UniversalTrade à la date du 10 mai 2023 : son contenu, sa structure, ses offres et ses mentions légales sont fixés de manière irréfutable. Le contenu du site restant désormais inaccessible à toute consultation, ce dossier de constat constitue la référence technique et juridique pour toute personne souhaitant démontrer ce que la vitrine affichait au moment où des fonds ont pu être versés.
Des certificats renouvelés sans discontinuer jusqu’à l’été 2025, puis onze mois de silence
Les journaux publics qui recensent la délivrance des certificats de chiffrement permettent de reconstituer précisément la durée d’activité technique de la vitrine. Le premier certificat a été émis le 15 juillet 2022, soit cinq jours seulement après la création initiale du nom de domaine, le 14 juillet 2022. Cette proximité de dates indique que l’infrastructure a été mise en service très rapidement après l’enregistrement du nom.
Des émissions ont ensuite suivi sans discontinuer jusqu’aux 10 et 11 août 2025, les derniers certificats de cette période demeurant valides jusqu’au début du mois de novembre 2025. Cela signifie que la vitrine a été maintenue techniquement pendant près de trois ans, ce qui couvre toute la période durant laquelle elle a été joignable. Puis plus aucune émission n’est recensée avant le 27 juillet 2026, soit onze mois et demi après le dernier certificat de l’été 2025.
Le 27 juillet 2026, deux certificats ont été délivrés pour ce nom, valides jusqu’au 25 octobre 2026, soit cinq jours après le nouvel enregistrement du domaine intervenu le 22 juillet 2026. La reprise de l’enregistrement a donc été suivie d’une remise en service technique quasi immédiate. La lecture de ces dates dessine une trajectoire claire : une vitrine maintenue pendant presque trois ans, une interruption correspondant à l’expiration de l’enregistrement initial, puis une reprise rapide du nom et de son infrastructure de chiffrement. Nos relevés ne permettent d’établir aucune conclusion sur l’identité de l’exploitant actuel du nom.
Chez Spaceship, un titulaire déclaré par une société du Delaware
La fiche d’enregistrement relevée le 15 septembre 2026 place le domaine universaltrade.io chez Spaceship, Inc. Le titulaire déclaré se dissimule derrière un service de confidentialité dont l’adresse est établie dans le Delaware. Les serveurs de noms associés sont major.ns.cloudflare.com et arushi.ns.cloudflare.com. Le transfert du nom est verrouillé et aucune signature DNSSEC n’est présente dans la fiche.
Ces données s’écartent nettement de celles consignées dans notre constat du 10 mai 2023. À cette date, le bureau d’enregistrement était NameSilo, LLC, identifié par le numéro IANA 1479 et joignable à l’adresse de plainte [email protected]. Le titulaire était alors protégé par un prestataire de confidentialité établi à Phoenix, dans l’Arizona. Les serveurs de noms étaient becky.ns.cloudflare.com et brady.ns.cloudflare.com. Le transfert était déjà verrouillé et aucune signature DNSSEC n’était présente.
On est donc en présence de deux bureaux d’enregistrement distincts, de deux couples de serveurs de noms différents et de deux services de confidentialité sans lien apparent entre eux. Rien dans nos relevés ne permet d’établir que le titulaire actuel du nom soit l’exploitant de la vitrine constatée en 2023. Le recours systématique à des services de confidentialité, dans les deux configurations successives, rend impossible toute identification directe du ou des responsables à partir des seules données d’enregistrement publiques.
Une vitrine montée sur WordPress, Elementor Pro et TradingView
Les pages conservées par le constat du 10 mai 2023 permettent de décrire avec précision ce qu’UniversalTrade affichait. La page d’accueil s’ouvrait sur un slogan en capitales : « BIG COMPANIES HAVE SMALL MOVES, SMALL COMPANIES HAVE BIG MOVES. », complété par « Invest in Stocks only by working with the best! ». Un bandeau annonçait « 0% FEES FOR DEPOSIT » ainsi qu’un effet de levier de compte de 1:30. Les formules « Easy. Strong. Open » et l’invitation à rejoindre « des millions de traders » figuraient également sur cette page, accompagnées de l’avertissement : « Trading carries risk and could result in the loss of your entire capital. »
La page présentait quatre formules de compte nommées BLUE MEMBER, SILVER MEMBER, GOLD MEMBER et ELITE MEMBER, avec des dépôts minimaux affichés respectivement à 5 000, 20 000, 50 000 et 150 000. La devise de ces montants n’était indiquée nulle part sur la page. Les écarts annoncés comme flottants partaient de 0,4 pour la première formule, de 0,2 pour la deuxième et de 0,1 pour la troisième. La page évoquait 50, 70 puis 100 instruments selon les formules, des points de récompense par lot, et réservait à la formule GOLD un « cours dispensé à la Bourse de Londres ». Une carte des changes présentée comme fournie par TradingView complétait l’affichage, aux côtés d’arguments sur la gestion du risque mentionnant la protection contre le solde négatif, les alertes de prix, les ordres stop et l’ordre stop suiveur.
La page consacrée à la réglementation s’ouvrait sur la phrase : « UniversalTrade undertakes regulated trading with transparency and high ethical standards. » Elle évoquait des exigences réglementaires et de conformité, des fonds clients conservés sur des comptes séparés et un audit annuel confié à un cabinet tiers, mais elle ne nommait aucune autorité de surveillance, ne mentionnait aucun numéro d’agrément, aucun numéro d’immatriculation et aucune société. La page de contact indiquait une adresse postale à Dufourstrasse 49, 8008, Zurich, Suisse, sans aucun nom de société, un numéro de téléphone britannique partiellement masqué dans la page, et trois adresses de courriel rattachées au domaine couvrant le support général, les questions financières et la vérification d’identité, ainsi que les réclamations et la conformité. Les gestionnaires de comptes étaient présentés comme disponibles du lundi au vendredi. La page des documents contractuels rassemblait les conditions générales, la politique de dépôt et de retrait, la politique de lutte contre le blanchiment, la politique de connaissance du client et la politique de confidentialité, avec des clauses faisant accepter d’avance toute modification des conditions par l’exploitant et rappelant que celui-ci ne vérifiait pas l’adéquation des produits proposés au profil du client.
Nos relevés techniques issus du dossier de constat révèlent que la vitrine tournait sous WordPress 6.2, avec Elementor et son extension Pro, sur le thème Hello Elementor. L’extension multilingue WPML était présente, aux côtés des modules de cotation TradingView, d’une police d’icônes Font Awesome et d’une police servie par l’API de polices de Google. La messagerie du domaine était assurée par un hébergeur de messagerie d’entreprise avec enregistrement d’authentification de courrier. La diffusion de contenu, la résolution de noms et l’hébergement reposaient sur Cloudflare, avec prise en charge d’IPv6. Un second réseau de diffusion intervenait pour certaines ressources. Des déclarations de langues alternatives en allemand, anglais et espagnol étaient présentes, ainsi que des symboles monétaires britanniques et un fil de syndication RSS. Un autre nom apparu à la même période, investpoint.pro, présente une trajectoire au registre que nos recherches ont également documentée. Toutes ces briques sont publiques et accessibles à n’importe quel développeur web ; elles ne constituent en rien une infrastructure de marché réglementé, et la vitrine les a assemblées sans jamais nommer l’entreprise qui l’exploitait.
Après un virement, ce qui peut encore être recherché du côté de la banque
Pour les épargnants qui ont viré des fonds vers universaltrade.io à la suite d’un démarchage, la constitution d’un dossier solide commence par le rassemblement des relevés bancaires sur lesquels figurent la date exacte du virement, le montant et les références complètes du compte destinataire. À ces relevés doivent s’ajouter les confirmations de virement transmises par la banque, l’ensemble des échanges écrits avec les interlocuteurs du site, les identifiants de connexion au portail client, ainsi que toute capture personnelle des pages de la vitrine que la personne concernée aurait pu conserver au moment des faits. Ces éléments, réunis dès à présent, permettront d’établir un lien direct entre les fonds versés et la vitrine UniversalTrade.
Il est également utile de noter par écrit, avec la plus grande précision possible, le canal par lequel le contact a été noué avec les interlocuteurs du site : appel téléphonique non sollicité, message reçu sur un réseau social, message privé, ou tout autre mode de démarchage. Noter ce canal permet de documenter la manière dont le contact a été noué, un élément que les enquêteurs peuvent ensuite exploiter.
Du côté bancaire, un rappel des virements peut être demandé à l’établissement émetteur. Les délais dans lesquels cette démarche reste possible varient selon le type d’opération et la réglementation applicable, et il importe de les connaître rapidement. La responsabilité de la banque qui a traité ces ordres est distincte de la situation de l’exploitant du site : cet établissement peut avoir manqué aux obligations de vigilance qui lui incombaient, indépendamment de toute question sur l’identité de l’exploitant d’universaltrade.io. Cette piste mérite d’être examinée sérieusement, notamment lorsque les virements ont été effectués en direction de comptes dont la destination aurait dû susciter des vérifications.
La voie pénale reste ouverte pour les personnes ayant subi un préjudice en lien avec cette vitrine. Un dépôt de plainte permet de déclencher une enquête et de faire valoir ses droits dans un cadre formel. Pour comprendre les étapes concrètes de cette démarche et ce qu’elle implique dans un dossier comme celui d’universaltrade.io, consultez les démarches pénales ouvertes aux personnes trompées, une page que nous mettons régulièrement à jour.
Un entretien avec Maître Anne Bernard-Dussaulx, avocate établie à Paris, membre du barreau, revient sur une affaire dans laquelle une banque a été condamnée à raison d’un manquement à son devoir de vigilance dans l’exécution de virements frauduleux, sur l’indemnisation obtenue par la victime et sur l’appel formé par l’établissement condamné. Ces éléments éclairent directement la question de la responsabilité bancaire dans les dossiers où des fonds ont été virés vers des vitrines non autorisées telles qu’universaltrade.io.
UniversalTrade.io : trois interrogations qui reviennent
L’Autorité des marchés financiers publie des listes de mise en garde à destination des épargnants. Le fait que le nom www.universaltrade.io y figure depuis le 8 décembre 2023, dans le volet Forex, signifie que le régulateur français considère que ce site n’était pas habilité à proposer des placements au public français. Il ne s’agit pas d’une décision de justice mais d’une alerte publique officielle, qui reste consultable par tous. Cette inscription confirme ce que nos relevés de 2023 avaient déjà mis en évidence : l’absence de tout numéro d’agrément, de toute autorité de surveillance nommée et de tout nom de société sur la vitrine.
Oui, plusieurs voies restent envisageables même plusieurs années après les faits. Du côté de la banque ayant exécuté les ordres, une demande peut être formulée et la responsabilité de l’établissement au regard de ses obligations de vigilance peut être examinée. Sur le plan pénal, un dépôt de plainte reste possible et permet d’enclencher une enquête. Le dossier de constat dressé le 10 mai 2023 selon la norme AFNOR Z67-147 fixe l’état de la vitrine à cette date et constitue une pièce technique utilisable dans ces démarches. Il est important de rassembler sans tarder l’ensemble des justificatifs en votre possession : relevés bancaires, confirmations de virement et échanges écrits avec les interlocuteurs du site.
Toute pièce personnelle conservée au moment des faits présente un intérêt, en particulier lorsque le contenu du site est désormais inaccessible à la consultation. Des captures d’écran montrant les formules de compte, les dépôts minimaux affichés, les écarts annoncés ou les pages de contact et de réglementation viennent compléter le dossier de constat établi le 10 mai 2023, qui, lui, bénéficie d’une empreinte SHA-256, d’un horodatage qualifié et d’un enregistrement dans une chaîne de blocs. Conservez également les échanges avec vos interlocuteurs et les identifiants liés au portail client, qui peuvent permettre d’identifier les canaux utilisés pour le démarchage.
Le réenregistrement du domaine universaltrade.io en juillet 2026, combiné à son maintien sur la liste noire du régulateur et à l’inaccessibilité de tout contenu, place les épargnants francophones ayant viré des fonds vers cette vitrine dans une situation qui mérite un examen attentif et personnalisé. Ces personnes ont souvent été orientées vers universaltrade.io par un démarchage téléphonique, un message sur un réseau social ou un message privé, et elles se retrouvent aujourd’hui sans interlocuteur joignable via le site.
BrokerDefense propose un premier examen de chaque dossier individuel. Si vous avez effectué un ou plusieurs virements en lien avec cette vitrine et que vous souhaitez connaître les options concrètes qui s’offrent à vous, notre service d’aide aux victimes peut être saisi directement.
Contactez notre service d’aide aux victimes
Article réécrit le 15/09/2026
