Le cabinet a déjà traité ce dossier : une fausse plateforme de trading dont le nom annonçait le contrôle à distance de l'ordinateur de la victime. Les vérifications sur le domaine, que faire aussitôt après et pourquoi la plainte déjà déposée ne suffit pas.
Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et la fourniture non autorisée de services financiers. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent de vérifications dans les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.
Il y a dans cette affaire un détail qui échappe d'ordinaire à tout le monde et qui, en réalité, dit presque tout : le nom du domaine. La personne lésée a versé vingt et un mille euros sur une plateforme de trading nommée webtrader.rdpsystem.pro. RDP, dans le jargon informatique, est le sigle du protocole de contrôle à distance de l'ordinateur. Le nom de la fausse plateforme annonçait, à qui savait le lire, exactement ce qui allait se produire : quelqu'un allait prendre le contrôle de son ordinateur.
Et c'est ce qui est arrivé. webtrader.rdpsystem.pro est une arnaque, le cabinet a déjà traité ce dossier, et cet article explique comment la reconnaître, pourquoi le logiciel de contrôle à distance change la nature du problème et ce qu'il faut faire immédiatement après.
Pourquoi webtrader.rdpsystem.pro est une arnaque : le domaine parle
Commençons par les vérifications objectives, celles que chacun peut refaire.
Le domaine sur lequel tourne webtrader.rdpsystem.pro est enregistré le 31 mai 2026, avec échéance au 31 mai 2027 : une durée d'un an, la durée minimale, celle de qui n'a aucune intention d'être encore là l'année suivante. Le bureau d'enregistrement de référence est une société de Hong Kong. La gestion des noms est confiée à une paire de serveurs d'un réseau de diffusion de contenu bien connu : un service très répandu et parfaitement licite, qui à lui seul ne prouve rien, mais qui a pour effet pratique de masquer l'endroit où le site est réellement hébergé.
Vient ensuite la donnée qui pèse vraiment. Le domaine principal n'a aucun site : en le tapant, on n'arrive nulle part. La seule adresse qui répond est le sous-domaine webtrader.rdpsystem.pro, c'est-à-dire le panneau où l'on montrait les chiffres à la personne lésée. Il n'y a pas de page d'accueil, pas de page de société, pas de mentions légales.
Il n'y a pas davantage de courrier : le domaine n'a aucun enregistrement de messagerie, ce qui signifie qu'on ne peut pas écrire à cette adresse. Un intermédiaire financier sans adresse électronique sur son propre domaine est une contradiction dans les termes.
Ajoutons l'extension. Le suffixe .pro est né pour les professionnels agréés, et c'est précisément cette aura de professionnalisme que l'on achète pour quelques euros avec le nom.
Ajoutons la date. L'histoire de la personne lésée commence en mai 2026 et se referme en juin 2026 : le domaine est enregistré le 31 mai 2026, autrement dit il naît avec l'escroquerie. Ce n'est pas une plateforme qui existait avant et serait tombée en panne : c'est une infrastructure créée pour cette saison de versements, puis laissée mourir.
Mettons enfin la preuve qui pèse plus que toutes les autres : de webtrader.rdpsystem.pro il n'existe aucun agrément, aucun numéro de TVA, aucune dénomination sociale, aucune référence à un intermédiaire inscrit auprès d'une autorité de supervision. Il n'y a pas de société à citer, parce qu'il n'y en a jamais eu.
Le contrôle à distance : le point qui change tout
Dans le dossier webtrader.rdpsystem.pro, la personne lésée a été guidée pour installer sur son ordinateur un logiciel d'assistance à distance, du type couramment utilisé par les services de support technique. Le but déclaré était de « l'aider à opérer ».
C'est le moment où l'escroquerie webtrader.rdpsystem.pro cesse d'être seulement une escroquerie.
Celui qui obtient le contrôle à distance d'un ordinateur voit l'écran, déplace la souris, ouvre les dossiers, lit les documents ouverts, peut entrer dans la messagerie si la boîte est déjà ouverte dans le navigateur, peut voir les identifiants enregistrés, peut ouvrir la banque en ligne si la session est active, peut copier des fichiers. Il n'est pas nécessaire que la victime tape quoi que ce soit : tout se passe sous ses yeux, avec sa connexion et depuis son adresse réseau.
C'est pourquoi, dans des dossiers comme celui de webtrader.rdpsystem.pro, la première chose à faire n'est pas de penser à l'argent : c'est de sécuriser l'ordinateur.
Concrètement, cela signifie désinstaller le logiciel d'assistance à distance ; révoquer les accès permanents éventuellement configurés ; changer les mots de passe depuis un autre appareil et non depuis celui qui a été compromis, en commençant par la messagerie, qui est la clé de tout le reste ; activer la validation en deux étapes sur la messagerie et sur la banque en ligne ; vérifier qu'aucune règle de transfert automatique vers des adresses inconnues n'a été créée dans la messagerie, car c'est la façon la plus silencieuse de continuer à lire la correspondance de quelqu'un une fois le contact interrompu ; vérifier les identifiants enregistrés dans le navigateur ; et signaler les faits à sa banque, en demandant une vigilance sur les opérations anormales.
Sur ce point, celui qui a également remis des documents personnels trouvera utile ce que nous avons écrit à propos de m.hashvalueks.com, où nous traitons du désaveu exprès des documents remis.
Les mille euros qui « prouvaient » que cela fonctionnait
Dans le parcours de webtrader.rdpsystem.pro, il y a eu un moment où la personne lésée a réellement reçu de l'argent : environ mille euros, crédités pour démontrer que la plateforme payait.
Ce versement n'est pas un gain. C'est un investissement de l'escroc, et c'est l'étape la plus étudiée de tout le dispositif : une petite somme, rendue tôt, qui transforme le soupçon en confiance et ouvre la voie aux grands versements. Celui qui paie mille euros pour en encaisser vingt et un mille ne se trompe pas dans ses calculs : il les fait très bien.
La contrepartie arrive à la fin du parcours webtrader.rdpsystem.pro. Sur webtrader.rdpsystem.pro, lorsque la personne lésée a demandé comment retirer, le ton a changé : hâte, évasion, réponses qui ne répondent pas. C'est le signal que le cycle s'est refermé.
Le compte « à votre nom » est un dessin
Dans le panneau de webtrader.rdpsystem.pro, la personne lésée apparaissait titulaire de deux positions : la sienne et une petite au nom de sa compagne, sur lesquelles figuraient des crédits automatiques.
Il vaut la peine de le dire clairement, car c'est le point sur lequel beaucoup s'illusionnent, y compris devant des panneaux identiques à celui de webtrader.rdpsystem.pro : ces comptes n'existent pas. Le panneau n'est pas un relevé de compte, c'est une page web dessinée par celui qui l'a construite, où les chiffres sont écrits à la main et montent quand il faut qu'ils montent. Le seul argent réel de toute l'affaire est celui qui est sorti du compte de la personne lésée.
La présence d'une position au nom de la compagne a toutefois une conséquence pratique sérieuse : cela signifie que ses données aussi se sont retrouvées entre les mains de l'organisation, et qu'il faut examiner sa propre qualité de personne lésée ainsi qu'un désaveu écrit la concernant.
La plainte existe déjà, mais à elle seule elle ne suffit pas
Dans le dossier webtrader.rdpsystem.pro, la personne lésée avait déjà déposé plainte auprès d'un commissariat de police, en remettant également un support contenant les conversations. C'est un fait positif et il faut le dire.
Le problème est ailleurs : une plainte qui décrit les virements et joint les conversations ne contient pas les demandes qui font bouger les choses. Dans un dossier comme celui de webtrader.rdpsystem.pro, il faut aussi, dans l'acte, la demande de saisie conservatoire des sommes au titre de l'article 321 du code de procédure pénale italien, car tant que personne ne la formule personne ne peut l'ordonner ; la qualification juridique complète avec les circonstances aggravantes, car elle change le mode de poursuite et l'attention que le dossier reçoit ; la demande d'informations sur l'inscription de la notice d'infraction au titre de l'article 335 ; et la demande d'avis en cas de classement sans suite au titre de l'article 408, alinéa 2, qui est le seul moyen de pouvoir s'y opposer au lieu de découvrir la clôture une fois faite.
Il y a ensuite un point propre à cette affaire. Les virements sont en partie italiens et en partie dirigés vers l'étranger, sur des comptes en France et en Bulgarie. Ce sont des pays de l'Union européenne, et c'est un avantage : l'instrument pour obtenir la documentation bancaire à l'étranger est la décision d'enquête européenne, qui fonctionne à la demande de l'autorité qui instruit. Mais il faut la demander, et la demander en indiquant précisément quels comptes et quelles opérations.
Une plainte existante ne se jette pas : elle se complète. Nous l'avons écrit aussi à propos d'a.holdhands.vip.
Le cadre juridique
Les faits de webtrader.rdpsystem.pro datent de 2026, donc postérieurs à la loi 90/2024 : s'applique l'article 640 alinéa 2-ter du code pénal italien, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques propres à faire obstacle à l'identification de l'auteur.
S'y ajoutent les circonstances aggravantes de la moindre capacité de défense (article 61 n. 5), en raison du contexte télématique et de la relation de confiance construite dans le temps, et du préjudice patrimonial d'une gravité particulière (article 61 n. 7). Les versements répétés sur plusieurs semaines constituent l'infraction continuée (article 81 alinéa 2).
Celui qui se présente comme promoteur ou conseiller financier sans l'être répond de l'exercice illégal de la profession (article 348) et de l'usurpation d'identité (article 494) ; l'offre de services d'investissement sans agrément relève de l'article 166 du Texte unique de la finance, poursuivable d'office. Le déplacement ultérieur des sommes relève du blanchiment (article 648-bis).
L'aspect informatique mérite une appréciation à part, et c'est le trait distinctif de webtrader.rdpsystem.pro. Le consentement à l'accès à distance a été obtenu par la tromperie et pour une finalité déclarée différente de la finalité réelle : la jurisprudence de la Cour de cassation italienne considère pénalement pertinent, au titre de l'article 615-ter, l'accès au système ou le maintien dans celui-ci en violation des conditions posées par le titulaire. C'est un aspect à vérifier au cas par cas, et il doit être signalé dans l'acte pour que l'autorité puisse l'apprécier.
Les circonstances aggravantes du deuxième alinéa de l'article 640 et l'article 166 du Texte unique de la finance rendent les faits poursuivables d'office.
Ce qu'il faut mettre à l'abri immédiatement
Celui qui a versé sur webtrader.rdpsystem.pro doit se procurer : les avis d'opération complets de tous les virements, avec IBAN de destination, banque bénéficiaire, date de valeur et libellé ; les captures d'écran du panneau et des chiffres affichés, s'il en reste, car le sous-domaine peut disparaître du jour au lendemain ; l'exportation native des conversations, faite avec la fonction de l'application et non par des photographies de l'écran ; le nom et la version du logiciel de contrôle à distance installé, avec les dates des sessions, que le logiciel lui-même conserve souvent dans ses journaux ; la liste des documents personnels remis, avec dates et canaux ; et la documentation bancaire complète en forme officielle, en invoquant l'article 119 alinéa 4 du Texte unique bancaire italien, qui ouvre droit à copie de la documentation des opérations des dix dernières années.
Et l'avertissement toujours valable : celui qui vous contacte en promettant de récupérer les sommes contre un paiement anticipé, c'est la deuxième arnaque, bâtie sur les listes des victimes de la première. Nous en avons écrit à propos d'ecommbx.online et de hmtreasurygovuk.com, où de fausses autorités réclament de l'argent à des personnes déjà escroquées.
Dossiers analogues déjà traités par le cabinet
Qui a croisé webtrader.rdpsystem.pro trouvera également utiles notre analyse de sepa.finance, où un document d'identité envoyé par le prétendu opérateur se révèle faux, et celle de sd3257.it, où nous expliquons ce que prouve et ce que ne prouve pas une donnée technique sur un domaine.
Si vous avez versé sur webtrader.rdpsystem.pro : que faire maintenant
Le tableau est celui-ci. webtrader.rdpsystem.pro est une arnaque : un sous-domaine actif sur un nom enregistré le 31 mai 2026 pour une seule année, sans site principal, sans messagerie, sans société, sans agrément, dont le nom même annonce le contrôle à distance de l'ordinateur de la victime.
Si cela vous est arrivé avec webtrader.rdpsystem.pro ou avec une plateforme bâtie de la même façon, l'ordre des choses est le suivant : d'abord sécuriser l'ordinateur et la messagerie, ensuite rassembler les avis d'opération et les conversations en original, ensuite compléter la plainte avec les demandes qui manquent. Et ne payez personne qui vous promet de récupérer l'argent.
Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.
Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.
Besoin d'une assistance juridique ?
Parlez-nous de votre cas : évaluation gratuite et sans engagement.
