Nous avons déjà traité ce dossier : plateforme crypto sans la moindre autorisation, virements vers l'étranger et un second cycle de faux recouvrement de fonds. Le domaine n'est aujourd'hui même pas enregistré. Si vous avez subi la même arnaque, soumettez-nous votre dossier via le formulaire en bas de cette page.
Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne et l'exercice illégal d'activités financières. Cet article est tiré d'un dossier réel traité par le cabinet et publié sous forme anonymisée dans un but d'intérêt public. Si vous vous reconnaissez dans ce qui suit, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.
Le domaine n'existe plus. Il n'est pas hors ligne, ni suspendu, ni "en maintenance" : dam.w24platform.com est une arnaque dont l'infrastructure a tout simplement été effacée. Une interrogation du registre faisant autorité pour le .com renvoie 404 — le nom n'est pas enregistré — et la résolution DNS répond NXDOMAIN, tant pour l'apex que pour l'hôte de troisième niveau. Celui qui a versé de l'argent sur cette plateforme n'a aujourd'hui même pas une page à montrer au procureur. C'est là, bien plus que n'importe quel avis en ligne, la preuve technique de ce qu'était w24platform.
Pourquoi w24platform est une arnaque : les vérifications techniques sur un domaine que le registre ne connaît pas
Partons des faits vérifiables concernant w24platform, car c'est là que se construit la plainte pénale.
La première vérification est registrale. L'interrogation RDAP du registre du domaine de premier niveau .com renvoie pour w24platform.com un code 404 : le domaine n'est pas enregistré. Ni "protégé par la confidentialité", ni "données masquées" : absent. Cela signifie que le nom, après avoir été utilisé opérationnellement, a été laissé expirer puis libéré, ou annulé sur demande. Le résultat pratique est identique : le contenant juridique qui aurait permis de remonter au titulaire, aux serveurs de noms historiques et aux données de contact s'est dissous.
La deuxième vérification porte sur la résolution. Les requêtes DNS pour w24platform.com et pour dam.w24platform.com ne renvoient aucun enregistrement A, aucun enregistrement MX, aucun enregistrement NS : la réponse faisant autorité provient des serveurs gTLD racine avec un SOA négatif. En termes techniques, NXDOMAIN. La plateforme sur laquelle la victime voyait croître un solde en cryptomonnaies n'a plus d'adresse IP, plus de serveur de messagerie, plus rien. Celui qui soutient que w24platform est une société en activité doit expliquer comment un opérateur financier peut exister sans domaine.
La troisième vérification concerne la réputation numérique, et elle est muette. Il n'existe pas un seul avis indexé, pas un fil de forum, pas une fiche sur un agrégateur, pas un avertissement d'autorité de supervision citant w24platform. L'absence totale d'empreinte publique, pour une plateforme se présentant comme intermédiaire d'investissement en cryptomonnaies, est une anomalie qui pointe dans une direction précise : le canal d'acquisition n'était pas public mais relationnel, véhiculé dans des conversations privées et par messagerie instantanée. C'est le schéma que nous avons décrit, avec des variantes, dans notre analyse de cryptoledgerx.top et du solde bloqué derrière de fausses tâches.
La quatrième vérification porte sur le protocole. L'adresse par laquelle la plateforme était proposée à la victime était en clair, en HTTP et non en HTTPS. Un opérateur qui demande la saisie d'identifiants et le téléversement de pièces d'identité sur un point d'accès non protégé par TLS ne commet pas une négligence technique : il renonce délibérément au certificat qui, aussi minimal soit-il, laisse une trace auprès d'une autorité de certification. Chaque élément de w24platform est construit pour ne laisser aucune prise.
Aucune autorisation, aucune société, aucun numéro de TVA
Le deuxième bloc de vérifications est celui qui qualifie juridiquement la conduite de w24platform. La fourniture de services d'investissement en Italie est une activité réservée : la réserve est protégée pénalement par l'art. 166 du TUF, qui réprime quiconque exerce illégalement des services ou activités d'investissement. La collecte de l'épargne auprès du public est elle-même réservée aux établissements habilités au titre de l'art. 130 du TUB. Pour les services sur crypto-actifs, le cadre est aujourd'hui complété par le règlement (UE) 2023/1114 (MiCA) et, en droit interne, par le décret législatif 129/2024, qui a adapté l'ordre juridique national et assorti de sanctions la fourniture illégale de services sur crypto-actifs.
Face à ce maillage, w24platform est un sujet fantôme. Aucune inscription dans les registres tenus par les autorités de supervision. Aucune dénomination sociale affichée sur le site. Aucun numéro de TVA, aucun code LEI, aucun siège social, aucun capital social déclaré. Pas même une licence fictive : nombre de plateformes frauduleuses affichent au moins le numéro de licence d'un intermédiaire réel, copié ailleurs, pour passer un contrôle superficiel. w24platform ne s'est même pas donné cette peine, et la circonstance est significative : elle révèle une opération à cycle court, conçue pour fermer et disparaître.
Celui qui cherche aujourd'hui confirmation que w24platform est une arnaque ne trouvera aucune décision de blocage, car il n'y a pas eu le temps de l'adopter : le domaine est mort avant.
La mécanique : du premier virement à l'étranger au solde impossible à retirer
Le schéma de w24platform reconstitué dans le dossier est celui du faux investissement assisté, avec une variante qui mérite attention.
Le contact initial avec w24platform intervient en 2025 et se déroule entièrement par messagerie. On présente à la victime une plateforme d'investissement en cryptomonnaies avec l'assistance d'un conseiller dédié. Pas de prospectus, pas de contrat-cadre, pas d'information précontractuelle : une conversation et un lien. Les versements s'effectuent par virements vers l'étranger au profit de bénéficiaires tiers, personnes physiques ou sociétés écrans qui ne correspondent pas à la dénomination de la plateforme. C'est le premier indice d'anomalie qu'aucun opérateur agréé ne pourrait jamais présenter : un intermédiaire encaisse sur son propre compte, non sur celui d'un tiers dans un autre pays.
Sur l'espace client de w24platform, le solde croît. Il croît de façon linéaire, prévisible, sans drawdown, sans volatilité : c'est-à-dire de façon incompatible avec une activité réelle sur les marchés crypto. Ici apparaît la donnée qui, dans nos dossiers, revient avec une monotonie statistique : le pourcentage d'opérations gagnantes affiché par les plateformes frauduleuses approche les 100 %. Aucune stratégie existante ne produit une courbe sans pertes sur un horizon pluriannuel, et la représentation d'une telle évolution constitue, sur le plan pénal, l'artifice typique de l'escroquerie : non pas une prévision optimiste, mais la représentation d'un fait inexistant.
Le mécanisme de w24platform se révèle, comme toujours, au moment du retrait. La demande de désinvestissement n'est pas refusée : elle est conditionnée. Apparaissent des commissions de déblocage, des charges fiscales supposées, des "vérifications de conformité", des marges à reconstituer. Chaque paiement supplémentaire est présenté comme la dernière étape nécessaire. C'est la même architecture que celle décrite dans EliteClouds et les commissions de déblocage d'un gain inexistant.
Dans le cas d'espèce, le dernier virement tracé date du 27 février 2026. L'exposition totale s'établit, en l'état, autour de 28 000 à 29 000 euros. Puis le silence : plus aucun contact, espace client inaccessible, domaine annulé.
Le second coup : le faux recouvrement de fonds comme infraction autonome
C'est ici que le dossier devient techniquement intéressant, car la victime de w24platform a été escroquée deux fois.
Après la fermeture de w24platform, la victime a été contactée par des individus se proposant de récupérer les sommes perdues. Le mécanisme est connu sous le nom de recovery room et il est, dans la pratique internationale, géré par l'organisation même qui a réalisé l'escroquerie initiale, ou par des structures qui en achètent les listes. Le postulat opérationnel est d'une efficacité brutale : celui qui a déjà été escroqué est la meilleure cible possible, parce qu'il a un mobile — récupérer son capital — qui suspend le jugement critique, et parce que son identité, ses montants et son histoire sont déjà connus de l'interlocuteur, qui s'en sert pour s'accréditer.
Dans le cas examiné, le second cycle a produit un versement supplémentaire d'environ 4 000 euros, là encore vers l'étranger, en novembre 2026. Lorsqu'on parle de w24platform, on ne parle donc pas d'un préjudice clos en février 2026 : on parle d'un préjudice que la structure a continué de produire pendant neuf mois après la disparition de la plateforme.
Pourquoi le faux recouvrement n'est pas une inexécution mais une escroquerie consommée
C'est une erreur récurrente, y compris dans les plaintes relatives à w24platform, que de décrire le faux recouvrement comme un service non rendu. Il ne l'est pas, et la qualification correcte emporte de lourdes conséquences procédurales.
Le faux recouvrement constitue une escroquerie autonome : l'artifice consiste dans la représentation d'une capacité de récupération inexistante — souvent étayée par de faux documents, de fausses décisions d'autorités étrangères, de fausses communications de plateformes d'échange — et le préjudice se consomme avec le paiement. Il n'y a pas de contrat inexécuté, car il n'existe aucune prestation que l'auteur ait jamais eu l'intention de fournir. Il s'agit d'une seconde infraction, consommée en un temps et un lieu différents, avec son propre délai de plainte et sa propre prescription.
Lorsque l'opérateur se présente comme avocat, conseiller agréé, fonctionnaire d'une autorité de supervision ou mandataire d'une plateforme d'échange, s'ajoutent l'usurpation d'identité et, lorsque l'activité professionnelle juridique est simulée, l'exercice illégal de la profession.
L'implication pratique est que la plainte doit comporter deux récits distincts, avec deux chronologies, deux jeux de coordonnées de paiement et deux listes de contreparties. Une plainte qui fond les deux cycles en un récit indifférencié expose au risque que le second — le plus récent et donc le plus fertile pour l'enquête, les comptes étant encore actifs — soit traité comme la queue du premier et classé avec lui.
Pièce d'identité et IBAN entre les mains de l'organisation : le risque de devenir mule
La victime a transmis à w24platform une copie de sa pièce d'identité et ses coordonnées bancaires. C'est l'usage : la demande est présentée comme une obligation de lutte contre le blanchiment, avec une terminologie empruntée aux véritables obligations de vigilance prévues par la réglementation. Le mimétisme est délibéré, car il rend la demande non seulement acceptable mais rassurante.
Les conséquences de la remise de ces documents à w24platform sont au nombre de deux, et toutes deux doivent être traitées immédiatement.
La première est l'usurpation d'identité. Une copie de pièce d'identité associée à un visage et à un IBAN permet d'ouvrir des positions auprès d'établissements de paiement en onboarding à distance, d'activer des abonnements, de souscrire des contrats de financement.
La seconde est plus insidieuse : le risque d'implication dans des flux de blanchiment. Un compte rattaché à une personne réelle, à l'identité vérifiée, est une ressource précieuse pour une organisation qui doit faire transiter des fonds d'origine illicite. Si des sommes provenant d'autres escroqueries transitent par le compte de la victime — y compris en entrée et sortie immédiate, selon le schéma du compte de passage — la position change radicalement : une déclaration de soupçon est déclenchée, les opérations sont gelées, et la victime se retrouve mise en cause pour blanchiment ou auto-blanchiment.
L'avertissement procédural : quand la victime risque de devenir mise en cause
Ce point doit être dit clairement, car dans les dossiers comme celui de w24platform, c'est lui qui décide de la position de la victime.
Lorsque la personne est convoquée par l'autorité judiciaire ou par la police judiciaire en qualité de témoin et que, au cours de l'audition, elle fait des déclarations dont émergent des indices de sa propre responsabilité, l'autorité doit interrompre l'audition, l'avertir que des investigations pourront être menées à son encontre et l'inviter à désigner un avocat. Les déclarations déjà faites ne peuvent être utilisées contre elle. Si, en outre, la personne devait être entendue dès l'origine comme mise en cause, ses déclarations sont radicalement inutilisables.
Le corollaire opérationnel est simple : celui qui a remis documents et coordonnées bancaires à une structure comme w24platform ne doit pas se présenter à une audition sans avocat, ni construire son récit sur la seule qualité de victime.
La qualification juridique : escroquerie, circonstances aggravantes et le nouvel alinéa 2-ter
La conduite imputable à w24platform constitue l'escroquerie dans sa forme la plus aboutie. Les artifices sont multiples et tous documentables : une plateforme simulant une activité inexistante ; une reddition de comptes portant sur des rendements jamais produits ; une structure d'assistance simulant une relation professionnelle ; une succession de prétextes pour obtenir des versements supplémentaires.
Il faut en revanche éviter l'erreur, fréquente dans les plaintes rédigées sans assistance technique, d'invoquer la fraude informatique. Cette qualification suppose l'altération du fonctionnement d'un système informatique ou une intervention sans droit sur des données ou des programmes. Rien de tel ici : le système informatique est l'instrument de la représentation mensongère, non son objet. La tromperie opère sur la personne, non sur la machine.
La vulnérabilité de la victime déjà escroquée
L'escroquerie est aggravée lorsque l'auteur profite de circonstances de temps, de lieu ou de personne de nature à entraver la défense publique ou privée. Dans les arnaques en ligne comme celle de w24platform, la circonstance est structurelle : la distance, l'anonymat du canal, l'impossibilité de toute vérification immédiate.
Dans le second cycle, la circonstance prend un poids décisif. L'auteur ne profite pas d'une condition générique d'éloignement : il profite d'une vulnérabilité qualifiée, celle de qui a déjà subi un préjudice patrimonial important et se trouve soumis à une pression psychologique que l'organisation elle-même a créée.
Ce que l'alinéa 2-ter débloque sur le plan des investigations
L'alinéa 2-ter, introduit par la loi 90/2024, aggrave l'escroquerie commise à distance au moyen d'instruments informatiques ou télématiques de nature à entraver l'identification de son auteur ou d'autrui, en prévoyant une peine de deux à six ans de réclusion et une amende de 700 à 3 000 euros.
Les faits relatifs à w24platform se situent en 2025 et 2026, donc entièrement après l'entrée en vigueur de la réforme : la question de la non-rétroactivité ne se pose pas ici. La circonstance aggravante est pleinement invocable, et son invocabilité n'a rien de neutre.
Le maximum légal de six ans, s'agissant d'une circonstance aggravante à effet spécial, place l'infraction au-dessus du seuil ouvrant les interceptions téléphoniques et télématiques, qui exige des infractions punies de plus de cinq ans. Autrement dit : sur l'escroquerie simple, les interceptions ne sont pas permises ; sur l'escroquerie aggravée, elles le deviennent. Pour des dossiers comme celui de w24platform, où l'identification passe nécessairement par le trafic télématique, c'est la différence entre une enquête réelle et un classement contre inconnu.
Exercice illégal d'activité financière : l'infraction qui se consomme indépendamment du préjudice
À côté de l'escroquerie de w24platform se place une qualification systématiquement oubliée dans les plaintes.
L'art. 166 du TUF réprime quiconque exerce illégalement des services ou activités d'investissement, et l'art. 130 du TUB protège la réserve sur la collecte de l'épargne. Ce sont des infractions de mise en danger, consommées par le seul exercice illégal de l'activité réservée, indépendamment de la survenance d'un préjudice pour l'investisseur.
La différence procédurale est substantielle. L'exercice illégal se poursuit d'office et ne souffre d'aucun délai de plainte. L'invoquer offre au parquet un titre autonome de poursuite qui survit même lorsque l'escroquerie simple est devenue non poursuivable. Nous avons développé cette approche dans notre analyse consacrée à l'exercice illégal d'activité financière et à l'argent confié à une connaissance pour un courtier étranger.
Le délai de plainte est la véritable guillotine
C'est le point critique du dossier, et il vaut avertissement général pour quiconque a perdu de l'argent sur w24platform.
Le délai pour déposer plainte est de trois mois à compter de la connaissance des faits. Dans l'escroquerie en ligne, cette connaissance ne coïncide pas avec le premier virement : elle coïncide avec le moment où la victime prend conscience du caractère frauduleux de l'opération.
Dans le cas examiné, la victime a eu un premier contact avec un avocat en mars 2026, n'y a pas donné suite, et s'est à nouveau adressée au cabinet en octobre-novembre de la même année. Sept mois. Sur le premier cycle, le délai trimestriel pour l'escroquerie simple était largement expiré.
Ce qui sauve la position, ce n'est pas la diligence, qui a fait défaut : c'est la poursuite d'office. L'escroquerie se poursuit sur plainte sauf lorsque concourt l'une des circonstances aggravantes des alinéas suivants ou celle du préjudice patrimonial d'une gravité particulière. Il s'ensuit que l'invocation des circonstances aggravantes rend l'infraction poursuivable d'office et neutralise le problème du délai.
C'est là que se mesure la distance entre une plainte rédigée comme un récit et une plainte rédigée comme un acte technique. Le matériau est identique ; le résultat est opposé. Et sur le second cycle, le délai reste pleinement ouvert.
Virements à l'étranger : compétence et coopération
Les paiements effectués au profit de bénéficiaires de w24platform à l'étranger soulèvent trois questions.
La compétence juridictionnelle. L'infraction est réputée commise sur le territoire italien lorsque l'action ou l'omission s'y est produite en tout ou partie, ou lorsque le résultat s'y est réalisé. Dans l'escroquerie, infraction instantanée de préjudice, la consommation coïncide avec l'obtention du profit injuste et l'appauvrissement corrélatif. Cet appauvrissement se réalisant par le débit ordonné en Italie, la compétence italienne existe même lorsque toute la structure se trouve à l'étranger.
La compétence territoriale. Les règles supplétives permettent d'ancrer le dossier au domicile de la victime ou au lieu de l'opération de paiement, critère qui permet l'enrôlement auprès d'un parquet identifiable.
La coopération. L'obtention des éléments bancaires auprès d'établissements situés dans d'autres États membres passe par la décision d'enquête européenne. Vers les États tiers, l'instrument est la commission rogatoire, aux délais incomparablement plus longs.
Traçage on-chain, saisie et confiscation en valeur
Lorsque les fonds versés à w24platform transitent en cryptomonnaie, l'analyse de la chaîne est le seul outil capable de transformer un virement en piste.
Les transactions sur les blockchains publiques sont immuables et intégralement inspectables : à partir de la première adresse de destination, il est possible de reconstituer les transferts successifs, d'identifier les services de mixage et surtout d'identifier le moment où les fonds atteignent une plateforme d'échange centralisée soumise à des obligations de vigilance. C'est le point d'attaque : là, et là seulement, existe un assujetti capable d'associer une adresse à une identité.
Les instruments contre ceux qui ont géré w24platform sont les instruments ordinaires : la saisie probatoire et la saisie préventive en vue de la confiscation. Lorsque le profit n'est plus matériellement localisable — hypothèse physiologique dans des structures qui fragmentent et convertissent — demeure la confiscation en valeur.
Le facteur déterminant, dans les dossiers w24platform, est le temps. Chaque semaine qui passe réduit la probabilité que les sommes soient encore saisissables.
La position de l'établissement qui a exécuté les virements
Une précision nécessaire, car c'est sur ce point que les victimes de w24platform construisent des attentes infondées.
Les virements ordonnés par la victime sont des opérations autorisées : la victime a volontairement donné l'ordre, fût-ce par erreur. Le régime de remboursement prévu pour les opérations non autorisées, qui suppose l'absence de consentement du payeur, ne s'applique donc pas. Celui qui promet une récupération bancaire en invoquant la DSP2 sur des virements autorisés affirme une chose techniquement fausse, et c'est, non par hasard, l'un des arguments récurrents des recovery rooms.
Il existe en revanche un autre terrain de responsabilité de l'établissement, à plaider au civil : celui du respect des obligations de diligence professionnelle et des obligations de vigilance et d'abstention, au regard d'opérations manifestement anormales. C'est une action technique, à l'issue incertaine, mais réelle.
Ce qu'il faut sécuriser immédiatement, maintenant que le domaine n'existe plus
Pour qui a versé de l'argent à w24platform, la liste est opérationnelle. Export intégral des conversations avec les opérateurs, au moyen de la fonction native de l'application de messagerie. Tous les justificatifs de virement, avec les données complètes du bénéficiaire, IBAN, BIC, pays et libellé. Les courriels dans leurs formats originaux, avec en-têtes techniques complets. La liste des numéros de téléphone et adresses de messagerie des contreparties, avec les dates. Les captures de l'espace client, si elles sont antérieures à la fermeture. Une attestation registrale de l'état actuel du domaine et de l'absence de résolution DNS, car c'est la preuve technique que la plateforme n'existe pas. Pour les transferts en cryptomonnaie, l'historique des transactions de la plateforme d'échange utilisée, avec les adresses de destination.
Sur cette base est rédigé un acte visant l'escroquerie aggravée, l'exercice illégal d'activité financière et le second cycle relatif au faux recouvrement, assorti d'une demande de saisie et de l'activation des instruments de coopération.
Celui qui reconnaît son dossier trouvera également utile notre analyse de HyperCommunity et du schéma de Ponzi à rendement quotidien.
Si vous avez investi sur w24platform : que faire maintenant
Le tableau est le suivant. w24platform est une arnaque dépourvue de tout titre d'autorisation, dont l'infrastructure a été effacée des registres après avoir collecté de l'argent par virements vers l'étranger, et qui a continué à produire un préjudice au travers d'un second cycle de faux recouvrement de fonds. Il n'existe aucune possibilité de récupérer les sommes en dialoguant avec la plateforme ou avec qui se propose de les récupérer : il existe une voie technique, qui passe par la traçabilité bancaire et on-chain, par la qualification pénale correcte des faits et par la rapidité.
Notre cabinet a déjà traité ce dossier. Si vous avez versé de l'argent à dam.w24platform.com, ou à une plateforme ayant suivi le même schéma, vous pouvez nous soumettre votre position pour une évaluation préliminaire.
Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.
Besoin d'une assistance juridique ?
Parlez-nous de votre cas : évaluation gratuite et sans engagement.
