157 nouvelles URL frauduleuses illustrent l’industrialisation des arnaques financières : faux wallets crypto, trading, banques et récupération de fonds.
Une véritable production industrielle de faux sites financiers
La série d’URL que nous publions pour septembre 2026 offre un aperçu particulièrement révélateur de la manière dont les réseaux d’escrocs produisent aujourd’hui leurs infrastructures numériques. Derrière des noms de domaine très différents en apparence se retrouvent plusieurs familles lexicales récurrentes : crypto, wallet, chain, vault, coin, trading, capital, finance, bank, markets ou invest.
Cette accumulation n’est évidemment pas anodine. Les fraudeurs cherchent à fabriquer en quelques mots une impression de sérieux financier ou technologique. Des noms comme walletcore.top, chainwallet.top, vaultchain.top, coinmatrix.top, capitalwealthhub.com ou solidvest-trading.com semblent avoir été conçus suivant cette logique : associer deux ou trois termes évocateurs afin d’obtenir instantanément une marque financière vraisemblable.
La liste permet même d’identifier ce qui ressemble à de véritables séries de sites fabriqués suivant un même modèle. C’est particulièrement spectaculaire avec walletcore.top, walletnexus.top, walletnest.top et walletmesh.top. Même phénomène avec chainvault.top, chainwallet.top, chainprime.top et vaultchain.top. Ces ressemblances ne permettent pas, à elles seules, d’attribuer les sites à un même groupe criminel, mais elles témoignent au minimum de méthodes de création extrêmement standardisées.
Cette observation rejoint un problème régulièrement signalé par les autorités françaises. L’Autorité des marchés financiers (AMF) rappelle que ses listes noires sont régulièrement actualisées mais qu’elles ne peuvent pas être exhaustives, car de nouveaux acteurs non autorisés apparaissent continuellement. Le 3 septembre 2026 encore, son tableau d’alertes comportait de nouvelles entrées liées aux crypto-actifs.
Crypto, trading et faux espaces clients : les mêmes recettes sont recyclées
Le premier groupe particulièrement visible dans cette liste concerne les cryptomonnaies et les portefeuilles numériques. Les termes « wallet », « coin », « bitcoin », « BTC », « DEX », « chain », « node », « swap » ou « blockchain » sont omniprésents. On trouve par exemple dexforge.top, swapfusion.top, nodewallet.top, btcpto.com, btcboxtada.com ou bitcoineprex.co.
La référence au DEX — une plateforme d’échange décentralisée dans l’univers crypto — apparaît également dans plusieurs adresses. Ce vocabulaire technique peut donner au site une apparence sophistiquée auprès d’un internaute qui connaît les cryptomonnaies sans nécessairement maîtriser l’écosystème des prestataires autorisés.
Un second groupe cherche davantage à imiter l’univers classique de la gestion de patrimoine et du trading. Des termes comme « capital », « markets », « trading », « global », « finance », « wealth », « fund » et « profit » sont combinés pour produire des enseignes qui pourraient, à première vue, ressembler à celles de sociétés financières internationales : bloomcreditcapital.com, keycorpmarkets.com, optimumwavemarkets.com, fortuneglobalfx.com, pnl-markets.com ou richpointcapital.com en constituent quelques exemples.
Cette stratégie est d’autant plus efficace que l’existence d’un site internet professionnel n’est absolument pas une preuve d’autorisation. L’AMF recommande précisément de vérifier les autorisations nécessaires, y compris lorsqu’un site ne figure pas encore dans une liste noire. En juillet 2026, l’autorité indiquait avoir déjà ajouté depuis le début de l’année 38 noms à sa liste des sites non autorisés à proposer des crypto-actifs ou des services sur crypto-actifs.
Des noms aléatoires qui constituent aussi une signature
À côté des fausses marques financières apparaissent des domaines beaucoup plus étranges : chfxv.top, chkvx.top, chmvx.top, chpwz.top, chkqz.top, dzvqx.top, mvqzx.top, pvxrk.top ou zxvkr.top. Ces assemblages de lettres n’ont apparemment aucune signification commerciale.
Ce détail est intéressant parce qu’un escroc n’a pas nécessairement besoin que son domaine soit crédible. Dans certaines campagnes, la victime arrive sur la page après avoir cliqué sur un SMS, une publicité, un message privé ou un lien envoyé par un faux conseiller. Elle ne choisit donc pas spontanément le site en fonction de son nom. Le domaine devient alors une ressource technique jetable.
D’autres séries présentent des ressemblances encore plus évidentes. C’est le cas de foxnetworkgroup76.com, foxnetworkgroup77.com, foxnetworkgroup776.com, foxnetworkgroup777.com et foxnetworkgroup778.com. La variation d’un simple chiffre permet de multiplier les domaines tout en conservant une même identité apparente. Plusieurs URL utilisent également des sous-domaines tels que « web », « m », « pc », « admin », « dashboard », « live », « trade » ou « user », donnant l’impression que la victime accède à une véritable interface privée de trading.
Ces interfaces jouent un rôle central dans de nombreuses escroqueries à l’investissement. Un tableau de bord peut afficher des profits, un portefeuille, des transactions ou un solde sans que ces informations correspondent nécessairement à des opérations réelles. Un chiffre affiché à l’écran n’est pas la preuve que l’argent existe ni qu’il a réellement été investi.
Banques, récupération de fonds et livraison de colis : les escrocs diversifient les scénarios
Toutes les URL recensées ne relèvent pas strictement du trading. Plusieurs adoptent le vocabulaire de la banque ou des services financiers traditionnels : partnerinternationalbank.cc, jupiterbankings.com, redwoodbks.online, bpibanks.com, bpimanagement.online ou bpifinancialhelpcenter.online. D’autres utilisent des expressions rassurantes telles que « espace client », « accès client » ou « secure ».
Les autorités constatent depuis plusieurs années l’importance de l’usurpation d’identité de professionnels légitimes. L’ACPR indiquait en janvier 2026 avoir réalisé 1 190 inscriptions sur sa liste noire au cours de l’année 2025. Elle précisait que 62 % des offres frauduleuses identifiées dans ce périmètre usurpaient l’identité d’un établissement ou d’un intermédiaire financier autorisé.
La présence de globalfundrecovery.com mérite également d’attirer l’attention sur une mécanique particulièrement dangereuse : l’arnaque à la récupération de fonds. Une personne déjà victime d’une fraude financière peut être recontactée par de prétendus experts, juristes, enquêteurs ou spécialistes capables de récupérer les sommes perdues contre le paiement préalable de frais. Une victime peut ainsi être escroquée plusieurs fois.
Enfin, colis-info-be.com, depot-livreur-mrelay.com et mondialrelay-colis.fr montrent que l’infrastructure observée dépasse le seul domaine financier. Le thème du faux colis constitue l’une des techniques classiques d’hameçonnage. Cybermalveillance.gouv.fr rappelle que ces campagnes peuvent chercher à dérober les coordonnées personnelles et bancaires des victimes, notamment sous prétexte de frais d’expédition ou de livraison restant à régler.
Voici la liste des 157 URL frauduleuses signalées pour septembre 2026
- 267gfewo.com?tel=Automated&pwd=Digitized
- 97356fc.com
- accesclient-providence.comLo
- admin.krakenbj.top
- admin.smartlyfi.com
- aitcapexhungary.com
- bab.batsedgx.vip
- batsedgx.vip
- bitcoineprex.co
- bitflyery.comdist
- bitindexai.top
- blockbase.top
- blockstack.top
- bloomcreditcapital.com
- bpi-particulares.com
- bpi-particulares.net
- bpibackup.com
- bpibanks.com
- bpifinancialhelpcenter.online
- bpimanagement.online
- btcexjtuas.com
- btcboxtada.com
- btcpto.com
- bxaatt.com
- capitalwealthhub.comcontact.html
- cardineactivenza.trade
- ceshi.22888.sbs
- cfd.novaglobalfinance.com
- chainprime.top
- chainvault.top
- chainwallet.top
- chfxv.top
- chkvx.top
- chmvx.top
- chpwz.top
- chkqz.top
- coin.nexabithorizon.online
- coinoao.com
- coinmatrix.top
- colis-info-be.comtracking.php
- cryptotradetech.com
- cuaula.compc
- dashboard.gmfxfund.comsignin
- dcnetwkgp.com
- defiks.compc
- defisv.compc
- depot-livreur-mrelay.commaquette-parcours
- dexforge.top
- diez-online.com
- dknetwkgp.com
- dzvqx.top
- e-tradeapex.com
- edu-traders.com
- espaceclient-pro.comLogin
- everestinvest.io
- expertmarketpro.click
- f.22888.sbs
- falconcaptrading.com
- farlum.com
- firmemercaenzo-spain.com
- flowacefinance.comhome
- fortuneglobalfx.com
- foxnetworkgroup76.com
- foxnetworkgroup77.com
- foxnetworkgroup776.com
- foxnetworkgroup777.com
- foxnetworkgroup778.com
- gift-yrise.org
- globalfundrecovery.com
- globaltreasureltd.com
- gomakemoney339.cloud
- gotridger.top
- gweryxalvon-ai.fr
- h5.lbma.cc
- hhx1.com
- hillsbacon.com
- igyeku.vip
- invest.vinntrusts.com
- jhgdfe7w.com
- jupiterbankings.com
- keycorpmarkets.com
- kimonsage.io
- lijhggd36.com
- live.alphatrendcapital.com
- lumiarbitrow.netde
- m.coinpamerica.com
- m.coinsancex.com
- m.flickeralgo.com
- m.gbtcoinese.com
- m.tmgmkop.com
- m.xmeadx.com
- m.xmtradexc.com
- mail.expertfidelity.com
- maxxincome.com
- mondialrelay-colis.frcaptcha.php
- mrdexg.compc
- mrdexqa.compc
- mvqzx.top
- my.swisscharts.ai
- mzaltrov.fr
- nazvelqorn-ai.fr
- nazvelqorn-italy.com
- ndf269i.com
- nexus-wallet.org
- ngfdeo0e.com
- nodewallet.top
- norrellohungary.com
- optimumwavemarkets.com
- partnerinternationalbank.cc
- pc.liskai.vip
- pc.omnifxpro.biz
- phoenixdexjt.com
- pickrelay.helpas.php
- pnl-markets.com
- prdhge0o.com
- primebitprofit.com
- primexglob24.com
- pro-relay-fr.comcheckcalcul.php
- pvxrk.top
- redwoodbks.online
- render-vip.comLogin
- richpointcapital.com
- safecoinpanion-fundz.com
- savenroyal.com
- secure.future-gains.com
- siscuonline.com
- skytradelimited.com
- skrovendiq.sbs
- solidvest-trading.com
- spirebondtron.tech
- swapfusion.top
- trade.swisscharts.ai
- trdfgwo56.org
- user.pxtfx.comlogin?lang=en
- vaultchain.top
- victoriaexecutive.orgde
- vinntrusts.com
- visionaracapital.com
- vmzcrt.compc
- walletcore.top
- walletmesh.top
- walletnest.top
- walletnexus.top
- web.coinpamerica.com
- web.igyeku.vip
- web.nodebitxispro.com
- web-fx.site
- webtrader.kimonsage.io0.9656318845372849
- wt.cort-tech.com
- wt.topforex.xyz
- wynnvest.com
- xelmoratavendriq.fr
- xenqoria.trade
- xmeadx.com
- zelancia.fr
- zneltarvo-es.net
- zxvkr.top
Comment éviter de tomber dans le piège ?
La première précaution consiste à ne jamais confondre qualité graphique et légitimité réglementaire. Une plateforme peut présenter des graphiques sophistiqués, un faux conseiller personnel, un numéro de téléphone français, une adresse prestigieuse ou un espace client très convaincant tout en appartenant à une infrastructure frauduleuse.
Avant tout versement, l’investisseur doit vérifier l’identité juridique de son interlocuteur et ses éventuelles autorisations auprès des registres officiels. Une recherche sur une liste noire est utile mais insuffisante : l’absence d’un domaine sur une liste d’alerte ne constitue jamais un certificat de fiabilité. Les fraudeurs peuvent enregistrer et mettre en ligne de nouvelles adresses beaucoup plus rapidement qu’elles ne peuvent être identifiées et publiquement signalées.
Il faut également se méfier des interlocuteurs qui imposent une décision rapide, garantissent des rendements élevés, demandent des virements vers des comptes inhabituels ou réclament soudainement des taxes, commissions ou frais de déblocage avant de permettre un retrait. Ces demandes successives constituent un scénario classique des fraudes à l’investissement.
La série de septembre 2026 illustre finalement l’un des principaux défis de la lutte contre ces escroqueries : le site frauduleux est devenu un produit consommable. Lorsqu’une adresse est signalée, bloquée ou abandonnée, une autre peut prendre sa place. C’est pourquoi il faut moins se fier au nom ou à l’apparence d’une plateforme qu’à l’identité réelle de la société qui prétend recevoir et investir votre argent.
