159 URL frauduleuses illustrent l’industrialisation des arnaques : faux courtiers, clones financiers, plateformes crypto et faux emplois en ligne.
Des noms de domaine qui révèlent plusieurs familles d’arnaques
La nouvelle série d’adresses que nous publions en ce mois de septembre 2026 offre un aperçu particulièrement parlant de l’industrialisation de la fraude financière en ligne. Derrière des noms parfois sophistiqués, parfois totalement absurdes, apparaissent plusieurs familles de sites : faux courtiers, plateformes d’investissement en cryptomonnaies, imitations de banques, interfaces de trading et sites destinés à des escroqueries dites « aux tâches ».
Une première catégorie cherche manifestement à produire une apparence financière et institutionnelle. Des noms comme capitalbullts.com, elitevestgroup.com, royal-capitallimited.com, smartcrestcapit.com, summitscapitalmarket.com, vertexdigital-capital.com ou wellsbroker.com assemblent les mêmes mots rassurants : « capital », « market », « broker », « trade », « finance », « secured », « prime » ou « investment ». Pris séparément, ces termes sont banals. Leur accumulation est en revanche caractéristique de la manière dont des sites éphémères tentent de fabriquer rapidement une identité financière crédible.
D’autres adresses privilégient au contraire des noms artificiels ou pseudo-technologiques : vyxelle-qranto.fr, torqelisvynrax.com, moryzenqevrix.com, calyxferncroft.com ou obligoria-ai.fr. L’objectif n’est pas nécessairement d’évoquer une entreprise existante. Un nom inventé peut permettre de créer de toutes pièces une marque, une identité graphique, de faux collaborateurs et un discours commercial difficile à comparer immédiatement avec une entreprise réelle.
Clones, crypto et fausses plateformes de trading
Plusieurs regroupements sont particulièrement significatifs. On retrouve par exemple foxnetworkgroup333.com, foxnetworkgroup334.com, foxnetworkgroup335.com et foxnetworkgroup337.com. La modification d’un simple numéro permet de multiplier les domaines tout en conservant la même identité apparente. Même phénomène avec kra666.com, kra777.com et kra888.com, ou encore autour de domaines utilisant « nyamex ». Cette logique de déclinaison est compatible avec une production en série : lorsqu’une adresse cesse d’être exploitable, une autre peut prendre le relais.
Les domaines pgimcore.cc et pgimex.cc attirent également l’attention parce qu’ils reprennent le sigle PGIM. Le véritable gestionnaire d’actifs PGIM avertit lui-même que son nom et son logo sont détournés par des fraudeurs et recommande de se méfier des domaines ressemblant aux siens. En avril 2026, la FCA britannique a par ailleurs publié un avertissement concernant un clone utilisant le nom « PGIM Pro ». Une autorité financière de l’État de Washington a également signalé en 2026 plusieurs sites accusés d’usurper l’identité de PGIM. Cela ne signifie pas que toutes les adresses comportant ces quatre lettres appartiennent nécessairement à la même organisation criminelle, mais le procédé d’usurpation de marques financières reconnues est désormais parfaitement documenté.
Un autre ensemble tourne autour des mots coin, crypto, trade et VIP : coinmarkettovip.com, cointradetovip.com, coindextovip.com, cointovip.trade, coinmktvip.com ou encore aucfdsvip.com. Les extensions inhabituelles et les chemins « /dist/ », « /pc/ » ou « /h5/ » sont également récurrents. Plusieurs sites sont manifestement conçus avant tout pour une consultation sur smartphone, un format fréquemment rencontré dans les escroqueries diffusées par WhatsApp, Telegram, SMS ou réseaux sociaux.
Faux emplois : la série « Tareaya » et les déclinaisons de Booking
Trois adresses sont presque identiques : tareayajobs.com, tareayaplus.com et tareayapro.com. Le mot espagnol « tarea » signifie « tâche ». Leur construction rappelle fortement les plateformes utilisées dans les task scams, ces escroqueries dans lesquelles la victime croit travailler en ligne en réalisant des opérations extrêmement simples contre une commission.
Le mécanisme est désormais bien documenté. La victime est recrutée pour effectuer de prétendues tâches d’« optimisation », noter des produits, effectuer des commandes ou améliorer artificiellement leur visibilité. Une interface affiche alors des gains fictifs. Après quelques opérations, la victime doit verser son propre argent, souvent en cryptomonnaies, afin de débloquer une tâche ou récupérer ses commissions. La FTC indiquait que les pertes déclarées liées aux arnaques à l’emploi avaient fortement augmenté et que les « task scams » avaient pris une place considérable dans cette progression.
Les adresses booking333.com, booking333.online et booking333.top constituent un autre regroupement remarquable. L’utilisation d’un nom évoquant Booking n’est pas anodine : des enquêtes sur les task scams ont déjà montré l’utilisation de fausses plateformes imitant des acteurs connus de la réservation afin de faire croire aux victimes qu’elles optimisent des hôtels ou des commandes. L’identité d’une entreprise célèbre sert alors de décor à un scénario qui n’a rien à voir avec son activité réelle.
Voici la liste des 159 URL frauduleuses créées en septembre 2026
- 247potentialprime.com
- absolutefxtrade.com
- access-service-be.com
- admin.haoshuo.co
- alphaoptionspro.com
- asset-capital.xyz
- aucfdsvip.com
- aureaq.com
- aurexj.com
- autotrd5.com
- axisibank.com
- banescocapital.com
- beamchase.com
- bhgd226.com
- billpr0trad.org
- bitnexreviewltd.com
- booking333.com
- booking333.online
- booking333.top
- btadoms.top
- btadoms.vip
- calyxferncroft.com
- capitalbullts.com
- capitalinvexx.com
- chainfxtrade.com
- cktkl.com
- client.swissspay.com
- client.swissspay.org
- coindextovip.com
- coinethview.com
- coinmarkettovip.com
- coinmktvip.com
- coinnb1win.com
- coinprobroker.com
- cointovip.trade
- cointradetovip.com
- couponeau.fr
- crestivabk.com
- cryptobtcc.com
- dailycapitalearners.com
- darmexa.mom
- demixdigitalmarkets.cfd
- dfcgfeo.com
- digitalsearning-scales.com
- dmwallet.in
- dozzyfames-incomes.club
- dywhytefs.com
- eclaissance.fr
- eleve-vextera.fr
- elitevestgroup.com
- espace-client-ark.com
- euricaglobal.com
- extremeriompro.top
- fghe2358.com
- finvorafx.com
- flatex.cc
- foxnetworkgroup333.com
- foxnetworkgroup334.com
- foxnetworkgroup335.com
- foxnetworkgroup337.com
- ftmofunders.com
- fxtplatforms.com
- fxtplatformss.appxs.top
- fxdailytradex.com
- galaxydigeitasecrypto.com
- genuineprimeearners.com
- gfacmm.top
- globalsecuredtrades.org
- glotrade.co.in
- goldentier.co
- gomtradx.top
- haoshuo.co
- hayatifinans.com
- hfmarketing.top
- hoardtradeinvestment.com
- hyvterryi.com
- ifcinvesting.net
- jhg78ote.com
- jqbexh.com
- jqbexq.com
- jurongpbank.com
- klnyamex.com
- kra666.com
- kra777.com
- kra888.com
- lahgsce.com
- lceexa.com
- lcm-trader.com
- llctradesfinance.com
- lueur-bitwise.fr
- lunometro.com
- mail.banescocapital.com
- mavenlites.com
- meridianspeakdigital.com
- mondial-reprogrammation.fr
- moonvalrasset.com
- moryzenqevrix.com
- mrwksk.com
- mufgvvv.com
- neurofluxpro.cfd
- nexprotrader.com
- nfjqbex.com
- nobleblockcap.com
- nyamexk.com
- oakcapvern.sbs
- obligoria-ai.fr
- opsroktrd.com
- option-creneaumr.help
- pandionasset.org
- pgimcore.cc
- pgimex.cc
- pipexpertintelligence.com
- planification-creneaumr.help
- primesecus.com
- primesfinances.com
- q8877.net
- rapidbit.vip
- refundlostfuns.online
- relais-livraison.com
- reprogrammation-mondial.fr
- river-we.me
- royal-capitallimited.com
- sbl.tuto.work
- sda.turanibank.com
- securefxtrd.com
- securehavenc.online
- simple-stockexchange.xyz
- smartcrestcapit.com
- starlingltd.co
- summitscapitalmarket.com
- swbg-pegasus.com
- swissq-brokers.com
- syncfinance.online
- tareayajobs.com
- tareayaplus.com
- tareayapro.com
- tmuopl.com
- torqelisvynrax.com
- tradexaprime.com
- truist-standard.com
- truvexamarkets.com
- turanibank.com
- uftxoptiontrade.us
- unified100.com
- uniquetradingx.com
- usnyamex.com
- ustmb.org
- valleycoastunion.com
- vela-rendecto.fr
- vertexdigital-capital.com
- vmapvgf.com
- vyxelle-qranto.fr
- waizcoin.com
- wellsbroker.com
- wap.coinbit.top
- web.coinp-ksa.com
- web.rapidbit.vip
- m.coinp-ksa.com
- m.coinp-roc.com
- m.firsttrustcitizen.com
- m.gfacmm.top
- m.rapidbit.vip
Des infrastructures conçues pour être jetables et remplacées
Cette liste montre enfin pourquoi il est dangereux d’étudier chaque domaine comme s’il s’agissait d’une entreprise autonome. Plusieurs adresses partagent des racines lexicales, sous-domaines, numérotations et architectures similaires. Les couples mondial-reprogrammation.fr et reprogrammation-mondial.fr, les différents domaines Booking333, les quatre Foxnetworkgroup ou les nombreuses variantes autour de Coin et VIP donnent l’impression d’un véritable catalogue de sites interchangeables.
Certains domaines évoquent également des banques ou des institutions financières : axisibank.com, crestivabk.com, jurongpbank.com, turanibank.com, truist-standard.com ou valleycoastunion.com. L’objectif d’un faux site financier est précisément de supprimer les signaux qui pourraient provoquer la méfiance : espace client, formulaire de connexion, faux portefeuille, graphiques de trading et interlocuteur présenté comme conseiller peuvent transformer une simple page web en mise en scène bancaire particulièrement convaincante.
Enfin, refundlostfuns.online évoque directement la récupération de fonds perdus. C’est un signal important car les victimes d’une première escroquerie peuvent subir une seconde fraude dite de récupération. La FTC et la FCA décrivent ce scénario : un interlocuteur affirme pouvoir récupérer l’argent précédemment perdu, mais réclame au préalable des frais, taxes ou commissions. La victime, déjà fragilisée financièrement, se retrouve ainsi ciblée une nouvelle fois.
Ne jamais confondre une interface professionnelle avec une preuve de légitimité
La principale leçon de cette liste est simple : la qualité apparente d’un site n’est plus un critère suffisant. Un faux courtier peut disposer d’un logo, d’un espace personnel, de cours de marché, d’un faux portefeuille et de prétendus documents contractuels. Ces éléments peuvent être reproduits rapidement et déployés sur de multiples noms de domaine.
Avant tout versement, il faut donc vérifier indépendamment l’identité juridique de l’interlocuteur, son agrément éventuel et surtout la correspondance exacte entre le domaine utilisé et celui déclaré par l’établissement officiel. Il ne faut jamais effectuer cette vérification à partir des seuls liens, numéros de téléphone ou documents communiqués par celui qui sollicite l’investissement.
La multiplication de domaines presque identiques constitue finalement une information en elle-même. Derrière l’impression d’une multitude de courtiers, banques, plateformes crypto ou employeurs différents peut se cacher une organisation beaucoup plus concentrée. Le site web est devenu un consommable de l’escroquerie numérique : il peut être créé, exploité, abandonné puis remplacé par un autre domaine. C’est précisément pour cette raison que la conservation et la publication de ces URL permettent de mettre en évidence les séries, les ressemblances et les méthodes employées par les réseaux d’arnaques.
Retrouvez nos listes noires.
