axi24-cfd.com est une arnaque : le faux courtier, le courriel de déblocage à 30 000 € et le contrôle à distance

Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne et l'exercice illégal d'activités financières. Cet article est tiré d'un dossier réel traité par le cabinet et publié sous forme anonymisée quant à la victime, dans un but d'intérêt public. Si vous vous reconnaissez dans ce qui suit, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.

Il existe une arithmétique qui démonte axi24 à elle seule. Le 13 mars 2025, la victime reçoit un courriel lui confirmant officiellement la « procédure de déblocage » de son compte, lequel « dispose actuellement d'un patrimoine total de 360 151,65 € ». Pour achever le processus, lit-on, « un versement de 30 000 € est requis ». Et à la fin du même courriel : une fois le compte débloqué, « la somme résiduelle de 30 000 € sera créditée ». Il doit verser trente mille euros pour se voir créditer trente mille euros, sur un patrimoine de trois cent soixante mille qu'il ne verra jamais. axi24-cfd.com est une arnaque, et ce courriel en est l'aveu.

Pourquoi axi24-cfd.com est une arnaque : les deux domaines sont aujourd'hui morts

Le dossier axi24 repose sur deux noms de domaine, axi24-cfd.com et tradingconsult24.com, utilisés conjointement : le premier comme plateforme, le second comme domaine d'où provenaient les communications des prétendus conseillers. Les deux domaines d'axi24 sont morts aujourd'hui, mais de deux façons différentes, et la différence compte sur le plan opérationnel.

L'interrogation du registre pour axi24-cfd.com renvoie un code 404 : le domaine n'est pas enregistré. Il n'est ni suspendu ni stationné : il a été libéré. Les requêtes DNS ne renvoient aucun enregistrement.

tradingconsult24.com raconte une histoire plus utile. Le domaine a été enregistré le 13 septembre 2022, avec expiration au 13 septembre 2026. Son statut registral indique « redemption period » et ses serveurs de noms sont ceux, typiques, des domaines expirés. Il n'a pas été renouvelé à l'échéance et est entré dans la phase de récupération qui précède la suppression définitive.

Voici un point qui vaut plus que bien des commentaires, et qui rend ce dossier urgent autrement que les autres : pendant la période de rédemption, le bureau d'enregistrement conserve encore les données du titulaire. Dès que le domaine est supprimé et redevient disponible, cette piste se referme. Une réquisition de l'autorité judiciaire adressée maintenant au bureau d'enregistrement peut encore capter l'identité du compte, le moyen de paiement et les adresses IP de gestion utilisées pendant quatre ans. Dans quelques semaines, selon toute probabilité, ce ne sera plus possible.

Qui cherche aujourd'hui confirmation qu'axi24 est une arnaque ne trouvera pas le site : il le trouvera éteint. C'est le cycle normal de ces structures, et c'est pourquoi la preuve doit se construire sur les flux financiers et sur les documents conservés par la victime, non sur le site.

Un nom qui évoque un courtier agréé

Le deuxième élément tient à la dénomination axi24 et introduit une catégorie de fraude qu'il faut connaître : le clone firm.

« Axi » est la marque d'un intermédiaire réellement existant et agréé, actif depuis des années dans les contrats sur différence. « axi24 », et le domaine axi24-cfd.com, en reprennent la dénomination avec un suffixe numérique et le sigle du produit. Ce n'est pas une coïncidence lexicale : c'est une technique.

Le schéma du clone firm, qu'axi24 reproduit, consiste à s'approprier le nom — et souvent le numéro d'agrément — d'un opérateur autorisé, afin de passer la vérification superficielle que l'investisseur prudent effectue. La victime cherche le nom, trouve un intermédiaire réel et régulé, et en conclut que c'est celui-là. Ce n'en est pas un.

La vérification correcte ne passe pas par le nom axi24 mais par trois éléments qu'un clone ne peut reproduire : le domaine exact d'où provient la communication, le numéro d'agrément vérifié au registre de l'autorité de supervision et surtout les coordonnées bancaires de destination. Un intermédiaire agréé ne demande jamais de virements vers des comptes détenus par d'autres que lui-même.

Sur le plan pénal, l'usage du nom d'un opérateur agréé pour induire en erreur constitue, outre l'escroquerie, l'usurpation d'identité de l'art. 494 du code pénal italien, et concourt à fonder l'exercice illégal d'activité financière de l'art. 166 du TUF.

Le courriel de déblocage : le moment où l'arnaque se révèle

Le document central du dossier axi24 est la communication de mars 2025, et elle mérite d'être lue pour ce qu'elle fait, non seulement pour ce qu'elle dit.

Le courriel d'axi24 provient d'une adresse du domaine tradingconsult24.com et prend la forme d'une communication officielle d'intermédiaire. Il confirme « officiellement la procédure de déblocage » d'un compte identifié par un numéro, atteste un patrimoine de 360 151,65 euros et exige un versement de 30 000 euros pour obtenir « la pleine opérationnalité du compte ».

Puis vient la partie qui qualifie toute la conduite. Le courriel énumère ce qu'il appelle des « garanties légales et opérationnelles » : la conformité réglementaire, car « la procédure de déblocage est régie par la réglementation en vigueur en matière bancaire et financière » ; le droit de retrait, car une fois débloqué le compte sera « libre de toute restriction » ; la protection juridique, car « l'ensemble de l'opération est garantie par les principes de protection du client prévus par la réglementation bancaire ».

Aucune de ces affirmations d'axi24 n'a de référent réel. Il n'existe aucune « procédure de déblocage » prévue par la réglementation bancaire. Il n'existe aucune institution juridique en vertu de laquelle un client devrait verser de l'argent pour accéder au sien. Invoquer la réglementation comme garantie n'est pas un ornement rhétorique : c'est l'artifice, car la victime n'est pas induite en erreur par la promesse d'un gain — à ce stade elle croit déjà l'avoir — mais par la représentation d'une obligation juridique inexistante.

Et un détail mérite d'être isolé : le solde affiché à l'écran est l'appât, non le butin. Plus le chiffre est élevé, plus la demande de déblocage paraît proportionnée et supportable. Trente mille pour libérer trois cent soixante mille ressemble à une bonne affaire. C'est exactement le calcul que la structure veut vous voir faire.

Le contrôle à distance : quand l'escroc entre dans votre ordinateur

Il y a dans le dossier axi24 un élément qui le distingue de la plupart des affaires que nous traitons : on a fait installer à la victime un logiciel de contrôle à distance.

C'est une pratique répandue dans les arnaques au faux courtier comme axi24. L'opérateur propose de « vous assister dans la configuration », de « vous aider à finaliser l'opération », de « vous montrer comment faire ». Résultat : un tiers prend le contrôle du clavier et de l'écran de la victime, souvent alors que la session de banque en ligne est ouverte.

Trois conséquences juridiques, dont aucune n'est marginale.

Premièrement : l'accès au dispositif d'autrui, même obtenu avec un consentement capté à d'autres fins et en tout cas excédant les limites pour lesquelles il avait été donné, constitue l'accès abusif à un système informatique de l'art. 615-ter du code pénal italien, infraction autonome par rapport à l'escroquerie. L'éventuelle captation d'identifiants relève en outre de l'art. 615-quater.

Deuxièmement, et c'est une précision technique que nous avons faite en sens inverse ailleurs sur ce blog : dans les faux investissements ordinaires, l'art. 640-ter, fraude informatique, ne s'applique pas, car la tromperie opère sur la personne et non sur la machine. Ici l'appréciation change. Si l'opérateur, par le contrôle à distance, est intervenu directement sur le système informatique de la victime — en passant des opérations, en modifiant des données, en agissant sur le compte — alors l'intervention « sans droit sur des données, informations ou programmes contenus dans un système informatique » qu'exige l'art. 640-ter se réalise, et l'infraction doit être visée en concours.

Troisièmement, sur le plan probatoire, et c'est le plus précieux. Le logiciel de contrôle à distance journalise ses sessions : date, heure, durée et surtout l'identifiant du poste distant qui s'est connecté. Ces journaux se trouvent sur l'appareil de la victime et, pour partie, chez le fournisseur du service. Dans un dossier où les domaines sont éteints et les comptes à l'étranger, l'identifiant de la connexion distante est souvent le seul élément qui désigne directement un appareil physique utilisé par les auteurs.

D'où l'avertissement opérationnel le plus important de cet article : ne formatez pas l'ordinateur, ne désinstallez rien, ne « nettoyez » pas l'appareil. C'est la première chose que l'instinct dicte après la découverte, et c'est une erreur qui détruit la meilleure preuve. L'appareil doit être mis de côté, éteint, et soumis à expertise, le cas échéant sous la forme d'un constat technique non renouvelable.

Reconnaissance faciale et documents : le vol d'identité qui vient ensuite

La victime a transmis à la structure d'axi24 une pièce d'identité, un numéro fiscal et une vérification par reconnaissance faciale. Ce dernier élément mérite une attention propre.

Une vérification biométrique vidéo, associée à la pièce d'identité, correspond exactement au dossier exigé par les procédures d'entrée en relation à distance des établissements de paiement et des plateformes d'échange. Qui en dispose peut ouvrir des comptes au nom de la victime.

Les conséquences sont l'usurpation d'identité de l'art. 494 et surtout le risque que des sommes provenant d'autres fraudes transitent par des comptes ouverts au nom de la victime, avec l'issue paradoxale d'une mise en cause pour blanchiment. En matière de protection des données, les images biométriques relèvent des catégories particulières de l'art. 9 du règlement européen.

Avoir convaincu une connaissance : la position la plus délicate du dossier

C'est le point qui, dans le dossier axi24, exige le plus de prudence, et c'est aussi celui qui tient le plus souvent les victimes éloignées d'un avocat.

La victime, convaincue du bien-fondé de l'opération axi24, a persuadé une connaissance d'en faire autant. Cette personne a perdu de l'argent et a engagé une action en justice contre elle.

Il faut le dire clairement : celui qui présente à un tiers un investissement qui se révèle frauduleux n'est pas, de ce seul fait, un escroc. L'escroquerie suppose l'intention, c'est-à-dire la conscience et la volonté d'induire en erreur. Celui qui a lui-même été trompé, et qui a investi puis perdu son propre argent dans la même structure, est dépourvu de l'élément moral : il a été un instrument involontaire, non un complice.

Mais ce n'est pas une conclusion automatique, et cela s'établit dans la procédure. Les éléments qui la soutiennent doivent être documentés : le montant de ses propres versements, leur concomitance, l'absence de toute commission ou avantage économique tiré de l'adhésion d'autrui, et la poursuite de ses propres versements après ceux de la connaissance.

Deux corollaires pratiques, valables pour quiconque a présenté axi24 à des tiers.

D'abord : celui qui se trouve dans cette position doit déposer sa propre plainte, et le plus tôt possible. Être formellement victime dans une procédure pénale portant sur les mêmes faits est ce que l'on peut opposer de plus solide à une demande indemnitaire. Rester immobile, en croyant que bouger attirerait l'attention, produit l'effet inverse.

Ensuite : l'art. 63 du code de procédure pénale italien s'applique pleinement. Si, au cours d'une audition, des indices de culpabilité du déclarant apparaissent, l'autorité doit interrompre l'audition, l'avertir et l'inviter à désigner un défenseur, les déclarations déjà faites étant inutilisables.

Qualification et droit transitoire : l'alinéa 2-ter ne s'applique qu'en partie

Les faits axi24 se situent entre 2024 et le début de 2026, selon une séquence qui impose une distinction que la plupart des plaintes ne font pas.

L'art. 640 al. 2-ter, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques de nature à entraver l'identification, a été introduit par la loi 90/2024, en vigueur depuis juillet 2024. En vertu de l'art. 2 du code pénal italien, la circonstance ne peut être retenue pour les faits antérieurs à cette date, tandis qu'elle peut et doit l'être pour les faits postérieurs — et ici les faits postérieurs ne sont pas marginaux : ils comprennent la demande de déblocage et des versements prolongés jusqu'au début de 2026.

S'agissant d'une pluralité d'actes de disposition à des dates différentes, la plainte doit détailler la chronologie avec précision.

Doivent en outre être visées la vulnérabilité de l'art. 61 n° 5, reprise par l'art. 640 al. 2 n° 2-bis, et le préjudice patrimonial d'une gravité particulière de l'art. 61 n° 7.

Plainte, prescription et poursuite

Le dernier versement à axi24 se situe au début de 2026 et la conscience de la fraude est née au cours de la même année. Le délai de trois mois doit être vérifié précisément à partir du moment où la victime a eu effectivement connaissance des faits.

En tout état de cause, le fait de viser les circonstances aggravantes du deuxième alinéa de l'art. 640 rend l'infraction poursuivable d'office, et l'exercice illégal d'activité financière l'est par nature. L'accès abusif aggravé de l'art. 615-ter l'est également.

Quant à la prescription, le délai n'est pas inférieur à six ans à compter de la consommation de chaque épisode. Avec un dernier versement début 2026, le temps n'est pas l'ennemi principal : c'est la dispersion des fonds.

Virements à l'étranger

Les paiements à axi24 ont été effectués à l'étranger. La compétence italienne existe néanmoins au titre de l'art. 6 du code pénal italien, car dans l'escroquerie l'appauvrissement se réalise par le débit ordonné en Italie.

Pour la coopération, l'instrument dépend de la juridiction du bénéficiaire : vers les États membres de l'Union, la décision d'enquête européenne ; vers les États tiers, l'entraide conventionnelle, aux délais sensiblement plus longs. La plainte doit énumérer les bénéficiaires un à un, avec IBAN, BIC et pays.

Ce qu'il faut sécuriser immédiatement si vous avez payé axi24

La liste est opérationnelle et doit être exécutée dans l'ordre indiqué.

L'appareil d'abord, car c'est le seul élément d'axi24 qui demeure physiquement en votre possession : l'ordinateur sur lequel le logiciel de contrôle à distance a été installé doit être isolé et ne plus servir aux opérations bancaires, sans rien effacer. Les journaux des sessions distantes, avec les identifiants des connexions entrantes, doivent être extraits.

Ensuite : tous les courriels reçus des prétendus conseillers d'axi24, au format original et avec les en-têtes techniques complets ; non pas une capture, mais le fichier du message. Les justificatifs de tous les virements, avec les données complètes du bénéficiaire, IBAN, BIC, pays et libellé. Les captures de l'espace personnel avec les soldes affichés et chaque demande de retrait refusée. Les conversations avec les opérateurs, exportées nativement. La liste des numéros utilisés. Une copie de tout ce qui a été transmis pour la vérification d'identité. Les attestations registrales des deux domaines.

Sur cette base est rédigé un acte visant l'escroquerie aggravée — l'alinéa 2-ter pour les seuls faits postérieurs à juillet 2024 —, l'accès abusif de l'art. 615-ter, le cas échéant la fraude informatique de l'art. 640-ter, l'usurpation d'identité de l'art. 494 et l'exercice illégal d'activité financière de l'art. 166 du TUF. Avec demandes d'investigations bancaires, de saisie, et d'acquisition urgente des données du titulaire auprès du bureau d'enregistrement de tradingconsult24.com tant que le domaine est en rédemption.

Affaires analogues déjà traitées par le cabinet

Pourront être utiles nos analyses de cryptoledgerx.top et du solde bloqué, d'EliteClouds et des commissions de déblocage, de dam.w24platform.com et de sistemascientifico.com.

Si vous avez investi sur axi24-cfd.com : que faire maintenant

Le tableau est le suivant. axi24-cfd.com est une arnaque de type faux courtier : une dénomination évoquant un intermédiaire réellement agréé, un second domaine de contact, un solde affiché ne correspondant à aucune disponibilité, une demande de versement présentée comme une « procédure de déblocage » garantie par la réglementation bancaire, et un logiciel de contrôle à distance installé sur l'appareil de la victime.

Si vous avez versé de l'argent à axi24, si l'on vous a demandé un paiement pour « débloquer » un solde, si l'on vous a fait installer un logiciel d'assistance à distance, ou si vous avez présenté la plateforme à une connaissance et devez aujourd'hui clarifier votre position, le temps est la seule variable qui joue contre vous.

Notre cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre position pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.