m.hashvalueks.com arnaque : la ligne qui manque à la plainte

Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et l'exercice illégal de l'activité financière. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent de vérifications dans les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.

Dans le dossier m.hashvalueks.com, la plainte existait déjà. Elle avait été déposée auprès des Carabinieri, elle relatait les faits, elle désignait la personne qui avait escroqué. Mais une seule ligne manquait, et sans cette ligne l'argent ne peut pas être suivi : l'empreinte des transactions, le hash.

Le cas m.hashvalueks.com illustre l'erreur la plus répandue et la plus coûteuse dans les plaintes pour escroquerie en cryptomonnaie, et il est encore possible d'y remédier. Cet article explique ce qu'est cette ligne, pourquoi elle change tout, et que faire si votre plainte ne la contient pas.

m.hashvalueks.com est une arnaque, et le cabinet a déjà traité ce dossier.

Pourquoi m.hashvalueks.com est une arnaque : ce que disent les registres

Commençons par les vérifications techniques sur m.hashvalueks.com, que chacun peut refaire.

Le domaine sur lequel tourne m.hashvalueks.com est enregistré le 11 septembre 2026, pour un an, auprès d'un opérateur étranger. Les versements de la personne lésée se poursuivent jusqu'en octobre 2026 : le site a donc été créé quelques semaines avant que l'histoire ne commence, et l'enregistrement annuel confirme qu'il s'agit d'un outil conçu pour une seule saison.

Le nom est protégé par un service qui masque le serveur d'origine, et il n'a aucun enregistrement de messagerie configuré : aucune boîte aux lettres d'entreprise n'est associée au domaine de m.hashvalueks.com. Une société qui collecte de l'argent du public dispose d'une messagerie sur son propre domaine ; ici, il n'y en a pas.

Il y a ensuite un détail qui mérite l'attention, car on ne le voit presque jamais. L'adresse principale ne répond pas : seule répond la version avec le préfixe "m.", c'est-à-dire la variante destinée aux téléphones, celle-là même qui a été utilisée dans notre dossier. En pratique, m.hashvalueks.com n'existe pas comme un site que l'on peut trouver et visiter normalement : il n'existe que pour celui qui reçoit le lien dans une conversation et l'ouvre depuis son mobile.

Ce n'est pas un choix technique anodin. Une adresse qui ne vit que dans sa version mobile reste en dehors de la navigation ordinaire, ne se rencontre pas par hasard, est plus difficile à signaler et à indexer, et s'affiche sur le petit écran d'un téléphone, où l'adresse complète est presque illisible et où personne ne vérifie vraiment ce qu'il ouvre.

Enfin, les vérifications de fond donnent toutes un résultat négatif : aucune société identifiable, aucun numéro de TVA, aucun siège, aucun numéro d'agrément rattachables à m.hashvalueks.com. Celui qui offre des services d'investissement au public en Italie doit être agréé et inscrit aux registres prévus, et cet agrément se vérifie sur le registre de l'autorité de supervision, pas sur la page que quelqu'un vous a envoyée.

Le schéma : la rencontre naît sur une application de rencontres

Dans le dossier m.hashvalueks.com, le premier contact n'est pas une annonce d'investissement. C'est une rencontre née sur une application de rencontres.

Le schéma de m.hashvalueks.com est toujours le même et il est étudié avec précision. Pendant des semaines, il n'est pas question d'argent : on parle de la vie, de projets, de solitude. Une relation se construit. Ce n'est qu'ensuite, tout naturellement, qu'arrive l'évocation d'un investissement qui "marche bien", suivie de la proposition d'aider l'autre à en faire autant. Le lien vers m.hashvalueks.com arrive à ce moment-là, quand ce n'est plus le lien d'un inconnu mais le conseil de quelqu'un en qui l'on a confiance.

Juridiquement, cette étape doit être exposée clairement dans l'acte, car la relation construite à dessein est elle-même la manœuvre frauduleuse visée à l'art. 640 du code pénal italien. Ce n'est pas une circonstance accessoire, ce n'est pas "la naïveté de la victime" : c'est la machinerie de la tromperie. Et lorsque la personne lésée se trouve dans une situation de fragilité personnelle particulière dont l'auteur profite sciemment, s'applique la moindre capacité de défense de l'art. 61 n. 5, visée par l'art. 640 alinéa 2 n. 2-bis.

Dans le dossier m.hashvalueks.com, la somme totale avoisine cinquante-deux mille euros, versée par virements vers l'étranger et par transferts en cryptomonnaie, et financée en partie par un prêt : une dette qui demeure même quand l'argent a disparu.

La ligne qui manquait : le hash de la transaction

Venons-en au point qui rend le dossier m.hashvalueks.com utile même à qui n'a jamais entendu ce nom.

Lorsqu'on verse de l'argent en cryptomonnaie, chaque transfert reçoit un identifiant unique : une longue chaîne de lettres et de chiffres, appelée hash de la transaction ou TXID. Cette chaîne est inscrite dans un registre public, consultable par n'importe qui, que l'on ne peut ni modifier ni effacer. C'est l'équivalent, pour être clair, de l'IBAN associé au numéro d'opération d'un virement — avec une différence importante en notre faveur : le registre des cryptomonnaies est public et n'oublie pas.

Une plainte qui dit "j'ai envoyé des cryptomonnaies tel jour pour tel montant" est, du point de vue de l'enquête, presque muette. Le magistrat n'a aucun point de départ : il ne sait pas vers quelle adresse les fonds sont partis, il ne peut pas voir où ils ont été déplacés ensuite, il ne peut pas demander à un opérateur de les bloquer.

Une plainte qui contient les hash de chaque transfert est tout autre chose. De ces identifiants on tire l'adresse de destination ; de l'adresse, on suit le parcours ultérieur des fonds étape par étape ; et lorsque ce parcours atteint une plateforme d'échange — et il y arrive presque toujours, car à un moment donné les fonds doivent être convertis — on peut demander à cette plateforme, par décision de l'autorité judiciaire, qui est le titulaire du compte de destination et le blocage des sommes.

C'est la différence entre raconter et désigner, et c'est la différence entre une plainte sur m.hashvalueks.com qui s'arrête et une qui avance.

Où trouver les hash, même maintenant

S'ils ne figurent pas dans votre plainte sur m.hashvalueks.com, ils ne sont pas perdus. On les récupère ainsi.

Depuis la plateforme d'où vous avez envoyé les cryptomonnaies : dans l'historique des retraits, chaque opération comporte un détail indiquant l'identifiant de la transaction et l'adresse de destination. Presque toutes permettent d'exporter l'historique complet dans un fichier : demandez cela, pas une capture d'écran.

Si vous avez acheté via un service ou un automate, l'opérateur est tenu de conserver les données des opérations et doit vous les fournir sur demande : vous êtes le titulaire de la relation.

Si vous n'avez que l'adresse de destination, cela suffit largement : saisie dans un explorateur de blocs, elle montre toutes les opérations reçues, avec date et montant, et permet d'identifier les vôtres.

Et si des virements sont partis de votre compte courant vers l'étranger avant la conversion, cette partie du parcours est déjà tracée par la banque : le relevé complet, avec donneur d'ordre, bénéficiaire, IBAN, BIC et pays, doit être demandé en forme officielle et joint au dossier.

Tout ce matériel doit être déposé en complément de la plainte déjà déposée, sans repartir de zéro : l'acte se réfère à la procédure déjà ouverte, ajoute les identifiants, reconstitue le flux et formule les demandes que la plainte initiale ne contenait pas — saisie des sommes, investigations auprès des opérateurs de destination, extension de l'enquête au-delà du premier passage.

La reconnaissance faciale remise

Dans le dossier m.hashvalueks.com, un élément supplémentaire doit être traité avec attention, car ses conséquences arrivent plus tard.

Il a été demandé à la personne lésée, qui les a remis, une pièce d'identité, un numéro fiscal, un relevé bancaire et une reconnaissance faciale.

La donnée biométrique du visage n'est pas un document comme les autres. C'est une donnée personnelle de catégorie particulière au sens de l'art. 9 du règlement européen sur la protection des données et, surtout, c'est la clé que beaucoup de plateformes utilisent pour vérifier l'identité à distance lors de l'ouverture d'un compte. Celui qui dispose de votre pièce d'identité et d'une vérification faciale de vous possède, concrètement, de quoi ouvrir des comptes à votre nom auprès de plateformes d'échange ou d'établissements de paiement.

Dans des dossiers comme m.hashvalueks.com, le risque n'est pas théorique. Des comptes ouverts avec les documents d'une personne lésée servent à faire transiter l'argent d'autres victimes, et lorsque cet argent est recherché, le premier nom qui apparaît est le vôtre. L'ouverture de comptes avec les documents d'autrui constitue l'usurpation d'identité de l'art. 494 du code pénal.

Que faire, concrètement. L'acte doit comporter une liste précise de tout ce qui a été remis, avec la date de remise et le canal utilisé, ainsi qu'une déclaration expresse et datée de désaveu : je n'ai ouvert ni autorisé aucun compte avec mes documents et je désavoue toute opération effectuée avec eux. Il faut le signaler par écrit à sa banque. Il est utile de mettre en place un contrôle périodique de sa situation dans les fichiers de crédit, afin de repérer immédiatement un prêt ou un compte non reconnu. Et il ne faut envoyer, sous aucun prétexte, aucune photographie, aucun selfie ni aucune vidéo de vérification supplémentaires : chaque nouvel envoi augmente le matériel disponible.

Quand les escrocs menacent

Dans le dossier m.hashvalueks.com, la personne lésée est encore en contact avec ceux qui l'ont escroquée et reçoit des menaces.

C'est une phase que beaucoup traversent et que presque personne ne raconte, par honte. Il faut le dire clairement : les menaces constituent une infraction autonome et doivent être dénoncées, et lorsqu'elles servent à obtenir davantage d'argent on entre dans le champ de l'extorsion de l'art. 629 du code pénal, ou à tout le moins de la tentative. Ce n'est pas un détail du récit : c'est un chef d'accusation, et l'un des plus graves de toute l'affaire.

Dans des dossiers comme m.hashvalueks.com, les règles pratiques sont au nombre de quatre.

Ne plus verser d'argent, pour aucune raison et sous aucune étiquette : taxes, commissions, frais de déblocage, pénalités. Celui qui paie pour faire cesser la pression paie deux fois.

Ne rien effacer et ne rien bloquer avant d'avoir tout exporté. Les conversations doivent être enregistrées au format natif, avec date et heure, les numéros notés, les menaces capturées dans le contexte du message et non recadrées.

Porter les menaces dans l'acte, comme un chapitre à part, en indiquant les coordonnées d'où elles proviennent : ces coordonnées sont des canaux vivants, actifs aujourd'hui, et constituent un matériel d'enquête d'une valeur bien supérieure à celle d'un site déjà éteint.

Si la menace vise la personne ou ses proches, s'adresser immédiatement aux forces de l'ordre, sans attendre l'acte de l'avocat.

Le cadre juridique

Les faits de m.hashvalueks.com datent de 2026, donc postérieurs à la loi 90/2024 : s'applique l'art. 640 alinéa 2-ter du code pénal, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques propres à faire obstacle à l'identification de l'auteur.

S'y ajoutent la moindre capacité de défense de l'art. 61 n. 5 visée par l'art. 640 alinéa 2 n. 2-bis, le préjudice patrimonial d'une gravité particulière de l'art. 61 n. 7 — aggravé par le recours à un prêt —, l'usurpation d'identité de l'art. 494 pour les documents et la donnée biométrique, la menace et l'éventuelle extorsion, même tentée, de l'art. 629, l'exercice illégal de l'activité financière de l'art. 166 du Texte unique de la finance, poursuivable d'office, et, quant au parcours des fonds, le blanchiment de l'art. 648-bis et l'auto-blanchiment de l'art. 648-ter.1, à présenter comme des comportements d'autrui.

Sur le délai : le dernier versement date d'octobre 2026, de sorte que le délai de trois mois pour la plainte échoit en janvier 2027. Les circonstances aggravantes du deuxième alinéa de l'art. 640 et l'exercice illégal entraînent de toute façon la poursuite d'office, mais le complément doit être déposé sans attendre, notamment parce que les fonds bougent.

Ce qu'il faut mettre à l'abri immédiatement

Celui qui a versé de l'argent à m.hashvalueks.com doit se procurer : le relevé bancaire complet en forme officielle, sortant et entrant ; l'historique exporté de toutes les opérations en cryptomonnaie, avec les identifiants des transactions et les adresses de destination ; l'export natif de toutes les conversations, y compris celles de l'application de rencontres et y compris les menaces ; les profils et coordonnées utilisés par la partie adverse ; les captures d'écran de la plateforme et l'adresse exacte depuis laquelle elle s'ouvrait ; la liste des documents et des données biométriques remis ; la documentation du prêt ; une copie de la plainte déjà déposée et son récépissé.

Et un avertissement valable pour tous les dossiers comme m.hashvalueks.com : celui qui vous contacte en promettant de récupérer les sommes contre un paiement anticipé, c'est la deuxième arnaque, bâtie sur les listes des victimes de la première.

Dossiers analogues déjà traités par le cabinet

Qui a croisé m.hashvalueks.com trouvera utile notre analyse de tiktok yalmy.shop, où la séduction sentimentale est le moteur de l'escroquerie et où le site ne vit que comme sous-domaine ; celle de dam-w24platform.com, sur le domaine supprimé et le faux recouvrement ; et, sur l'argent confié à un prétendu conseiller, celle sur l'exercice illégal de l'activité financière. Sur les virements arrêtés par la banque et les comptes étrangers, voir bgc4invests.com.

Si vous avez investi sur m.hashvalueks.com : que faire maintenant

Le tableau est celui-ci. m.hashvalueks.com est une arnaque : un domaine enregistré le 11 septembre 2026 pour un an, derrière un service qui masque son serveur, sans messagerie, sans aucune société ni agrément identifiables, et accessible uniquement dans sa version pour téléphone — c'est-à-dire uniquement à qui reçoit le lien dans une conversation.

Si vous avez déjà porté plainte et que les identifiants des transactions n'y figurent pas, vous n'êtes pas hors délai : ces identifiants se récupèrent et se déposent en complément, et le registre public des cryptomonnaies conserve tout.

Si vous avez remis des documents ou une vérification du visage, le désaveu doit être mis par écrit dès maintenant.

Et si vous recevez des menaces, c'est le chapitre le plus urgent, pas le plus embarrassant.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.