zexa66100.com est une arnaque : faux prêt en USDC et fausse récupération de fonds

Avant-propos : nous sommes un cabinet d'avocats qui s'occupe exclusivement des arnaques en ligne. Nous avons déjà traité le cas d'une personne tombée dans le piège de zexa66100.com et nous pouvons aider ceux qui ont subi la même arnaque : si vous souhaitez être assisté, remplissez le formulaire de demande que vous trouverez en bas de cet article.

zexa66100.com est une arnaque que l'on reconnaît à un détail comptable : un « prêt » de 10 000 USDC, accordé par un compte affichant des gains croissants, a été remboursé par de vrais virements effectués depuis le compte courant de la personne, alors que le solde sur la plateforme n'a jamais diminué. Une dette qui s'éteint hors du système dans lequel elle est née n'est pas une dette : c'est l'instrument qui permet de faire sortir de l'argent réel de quelqu'un qui ne regarde que des chiffres sur un écran. Après les virements, le compte affichait 17 130 USDC, les retraits demandés ont été rejetés, une commission supplémentaire de 7 130 euros a été exigée pour les débloquer et, en quelques jours, les contacts se sont interrompus et zexa66100.com n'a plus été joignable. Puis est arrivée la seconde arnaque, plus insidieuse : un faux service de récupération qui a fait verser 7 700 euros de plus sur un compte au nom d'un particulier. Nous avons examiné le récit écrit par la personne, les captures d'écran de la plateforme, les justificatifs des virements et la correspondance avec notre cabinet.

La conclusion est nette : zexa66100.com est une arnaque parce qu'un compte présenté comme un « exchange » ne peut pas subordonner le retrait au paiement d'une commission, parce qu'aucun prêt légitime ne se rembourse en laissant la dette intacte, et parce que celui qui animait le groupe orientant les personnes vers la plateforme a disparu avec le site. Le cas de zexa66100.com intéresse ceux qui travaillent en matière pénale pour une raison supplémentaire : il montre une victimisation répétée, avec une fraude de récupération greffée sur la première, et il offre, dans le second schéma, un élément qui manque presque toujours dans les arnaques crypto, à savoir un compte bancaire italien au nom d'une personne identifiable.

Comment fonctionne zexa66100.com : un « groupe de haute formation », un compte qui grossit et une plateforme que personne ne contrôle

Le scénario de zexa66100.com commence en dehors de la plateforme. La personne rejoint un groupe présenté comme de « haute formation » en matière d'investissements, dirigé par un prétendu responsable et assisté de deux collaborateurs. C'est un modèle que les autorités de surveillance décrivent depuis des années : un canal de messagerie qui a l'apparence d'une communauté d'étude, où le « professeur » partage des résultats, les « tuteurs » répondent aux doutes et les participants échangent des captures de gains. Personne ne vend de produit financier ; on indique seulement où « opérer ». La plateforme à utiliser est zexa66100.com.

Les captures d'écran versées au dossier montrent que zexa66100.com se présentait comme un exchange de cryptomonnaies avec toutes les sections que l'on peut attendre : compte spot, compte futures, compte épargne, compte crédit, section de retraits en monnaie traditionnelle et en crypto, historique des dépôts. Cette exhaustivité fait partie de l'artifice. Une vraie plateforme a le même aspect, mais derrière le solde il y a un registre d'opérations, un dépositaire des fonds et un sujet autorisé qui répond de ce qu'il affiche ; derrière le solde de zexa66100.com, d'après ce qui ressort, il n'y avait qu'un nombre qui montait. Dans les premières phases, rapporte la personne, les choses se sont passées « plutôt bien » : un gain apparent, de nature à consolider la confiance et à l'inciter à verser davantage.

Le tournant, sur zexa66100.com, est l'offre de participer à une « IPO », c'est-à-dire au placement de nouveaux jetons, avec un financement de 10 000 USDC mis à disposition par la plateforme sur le « compte crédit ». L'écran du patrimoine indique, à la rubrique crédit disponible, exactement 10 000 USDC. C'est à ce moment que zexa66100.com cesse d'être une plateforme où l'on regarde grossir un compte et devient un instrument pour faire sortir de l'argent du compte courant de la personne.

Le prêt en USDC de zexa66100.com : pourquoi la dette était fausse et le remboursement bien réel

La structure est simple. La personne reçoit, sur le compte de la plateforme, un crédit de 10 000 USDC pour participer à l'IPO. Le « prêt » doit être remboursé. C'est ici qu'intervient l'inversion : le remboursement n'est pas déduit du solde de zexa66100.com, comme cela se produirait dans tout système réel de marge ou de crédit, mais il est exigé par virements depuis le compte courant bancaire, avec la menace de bloquer le compte sur la plateforme si le paiement n'arrivait pas. Les justificatifs du dossier documentent un virement instantané de 5 005 euros, ordonné le 24 septembre 2026, vers un établissement de monnaie électronique basé à Malte, et un second de 3 767 euros, ordonné le 30 septembre. En une semaine, 8 772 euros quittent le compte de la personne, un montant du même ordre de grandeur que les 10 000 USDC « à rembourser ». Les fonds n'ont pas été prélevés sur le solde de zexa66100.com. L'écran « argent sur zexa à la fin » le confirme : l'opération terminée, le compte affiche une valeur totale de 17 130 USDC, tous « retirables », avec un crédit disponible toujours égal à 10 000.

La contradiction est juridiquement décisive. Le prêt de consommation se forme par la remise d'argent ou d'une autre chose fongible (art. 1813 du Code civil italien) et produit l'obligation de restituer ce qui a effectivement été reçu. Ici rien n'a été remis : le « crédit » était une écriture dans le système informatique de zexa66100.com, créée et gérée par la contrepartie elle-même, et son « remboursement » s'est fait avec de l'argent réel. Le rapport, en d'autres termes, n'a jamais eu de cause expliquant le paiement : la seule fonction du faux prêt était de créer un prétexte pour obtenir un versement. C'est le type de schéma, déjà vu dans l'analyse d'un faux trading de cryptomonnaies, dans lequel le profit simulé et la dette simulée sont les deux faces d'une même comptabilité fictive.

Une observation pour ceux qui étudient ces dossiers. Les virements sont instantanés et partent vers un IBAN maltais : la destination est un établissement de monnaie électronique, qui fournit à des sociétés clientes des comptes avec IBAN dédié. Le bénéficiaire formel des virements n'est donc pas nécessairement l'exploitant de la plateforme, mais le prestataire de services de paiement qui a ouvert le compte à l'exploitant. C'est pourquoi la demande d'informations à l'établissement, par la voie d'une décision d'enquête européenne en matière pénale (décret législatif 108/2017), est la première démarche d'enquête : elle peut révéler qui est le titulaire du compte, avec quels documents il a été ouvert et où les fonds ont été transférés.

Retrait rejeté et commission de 7 130 euros : la preuve de l'artifice sur zexa66100.com

Quand la personne tente de retirer, le scénario se complète. Les captures de la section retraits de zexa66100.com montrent deux demandes rejetées : 15 000 USDC le 3 octobre 2026 et 10 000 USDC le 5 octobre 2026, toutes deux avec le statut « rejeté ». Le référent de la plateforme communique que, pour obtenir le déblocage de l'intégralité du solde, il faut verser 7 130 euros. Le montant présente une particularité qui mérite l'attention : c'est exactement la différence entre le solde, 17 130 USDC, et le crédit de 10 000, c'est-à-dire tout le gain apparent, exprimé cette fois en euros et à payer d'avance. Nous ne l'avançons pas comme preuve, mais c'est une anomalie à noter.

Demander de l'argent pour libérer de l'argent, comme l'a fait zexa66100.com, est l'indice le plus fiable d'une plateforme fictive. Un exchange qui opère légalement applique des frais de retrait déduits du solde et ne peut, par définition, subordonner l'accès aux fonds des clients à un paiement extérieur. Quel que soit le motif invoqué (« taxe de déblocage », « vérification anti-blanchiment », « impôt », « garantie »), c'est une variante du même stratagème. Peu après les demandes rejetées, rapporte la personne, les contacts avec le groupe se sont fermés ; au 3 novembre, quinze jours s'étaient écoulés depuis que zexa66100.com n'était plus joignable.

Domaine, société et autorisations : ce que l'on peut réellement vérifier sur zexa66100.com

Le 12 novembre 2026, nous avons interrogé le registre RDAP du domaine de premier niveau .com. Pour zexa66100.com, le registre indique un enregistrement au 8 mai 2026, une expiration au 8 mai 2027 et une dernière mise à jour au 18 octobre 2026. Le bureau d'enregistrement est un opérateur commercial américain, les serveurs de noms sont ceux de Cloudflare, qui masque l'adresse du serveur de destination, et le statut est seulement « client transfer prohibited », un verrou de sécurité ordinaire : le domaine n'apparaît ni suspendu ni soumis à des mesures. Les données du titulaire ne sont pas consultables.

Deux éléments comptent. Le premier est l'ancienneté : le nom a été enregistré environ quatre mois avant les faits, alors que zexa66100.com se présentait déjà comme un exchange complet, avec spot, futures, épargne et crédit. Un domaine récent ne prouve pas la fraude, mais un exchange fiable a normalement une histoire vérifiable, un sujet qui l'exploite et une autorisation. Le second est la date de la dernière mise à jour, le 18 octobre 2026, qui coïncide avec la période où, selon la personne, zexa66100.com a cessé d'être joignable (quinze jours avant le 3 novembre, soit vers le 19 octobre). Nous ne pouvons pas dire quelle modification a été effectuée, qui pourrait être le remplacement des serveurs de noms ou l'arrêt de la résolution, et nous n'attribuons pas à cette circonstance une signification que nous ne pouvons pas démontrer. La coïncidence temporelle est toutefois compatible avec une désactivation délibérée, et le fait que le nom reste enregistré jusqu'en mai 2027 signifie que celui qui le contrôle pourrait le réactiver, ou le réutiliser, à tout moment.

Quant aux autorisations, aucun titre habilitant ne ressort du dossier, ni pour zexa66100.com ni pour les personnes qui en promouvaient l'usage. Depuis le 30 décembre 2024, le règlement (UE) 2023/1114 (MiCA) interdit de fournir des services sur crypto-actifs dans l'Union sans être une personne morale agréée (art. 59), et le terme maximal du régime transitoire prévu à l'art. 143 du règlement a expiré le 1er juillet 2026 : les faits dont nous parlons datent de septembre et d'octobre 2026, lorsqu'aucune dérogation ne permettait plus d'opérer sans agrément. Un registre public des prestataires agréés est tenu au niveau européen par l'ESMA, et c'est la première vérification que quiconque devrait faire avant d'ouvrir un compte. En Italie, le régime de sanctions d'adaptation figure dans le décret législatif 129/2024 ; reste en outre applicable, pour les activités qui constituent des services d'investissement, l'art. 166 du Texte unique de la finance (TUF).

La Consob dispose, pour les sites qui offrent abusivement des services d'investissement, du pouvoir d'ordonner l'obscurcissement (art. 36, alinéa 2-terdecies, décret-loi 179/2012), mais l'obscurcissement ne semble pas être le sort de zexa66100.com : la personne rapporte que, deux semaines après le blocage des retraits, le site n'était plus joignable, et cet élément est compatible avec un abandon par les exploitants plutôt qu'avec une mesure. C'est un schéma connu : les exploitants de ces plateformes n'attendent l'intervention de personne et, lorsque le flux de nouveaux versements se tarit, ils ferment le site et passent à un autre nom de domaine.

Les recherches en sources ouvertes sur le nom zexa66100.com ne renvoient ni fiches de surveillance ni signalements dédiés vérifiables. Cela non plus ne prouve rien à lui seul : les plateformes de ce type opèrent pendant des mois avant d'apparaître sur les listes des autorités et, lorsqu'elles y figurent, elles ont souvent déjà changé de nom. Celui qui vérifie un site comme zexa66100.com avant de verser de l'argent doit donc s'en remettre à la preuve positive (une autorisation vérifiable sur le registre de l'autorité) et non à l'absence de signalements.

La seconde arnaque : « Sorveglianza e Monitoraggio » et « Crypto Diligence », la fausse récupération liée à zexa66100.com

Après la perte, la personne cherche de l'aide. Le résultat, écrit-elle, est « décourageant » : des avocats aux prétentions financières élevées et sans garantie de résultat, des paiements échelonnés et divers sites proposant de récupérer les fonds. Parmi eux, un sujet qui se présente comme « Sorveglianza e Monitoraggio ». Après avoir garanti avoir localisé l'argent, il fait ouvrir à la personne un premier compte sur un exchange de premier plan puis un second compte sur un autre exchange, avec une rémunération convenue de 10 % des sommes récupérées. À l'ouverture des comptes commencent les demandes de dépôt : les sommes devaient passer d'un compte à l'autre, avec l'assurance qu'elles reviendraient sur le compte bancaire « en quelques minutes ».

Le point où le dessein devient visible est l'intervention de la banque. Quand la banque de la personne bloque les transferts vers le premier exchange, les faux récupérateurs ne renoncent pas : ils déplacent l'opération sur le second exchange et, après le blocage de ce canal également, font ordonner un virement de 7 700 euros en faveur d'une personne physique, présentée comme « leur comptable », avec la promesse d'une restitution immédiate. Le justificatif confirme l'opération : ordonnée le 15 octobre 2026, exécutée le 16 octobre, créditée le 19 octobre, en faveur d'un compte ouvert auprès d'un grand opérateur postal italien. La restitution n'arrive pas. Au contraire, la demande monte à 15 900 euros « pour récupérer l'argent versé plus celui de zexa66100.com » avec la promesse d'un gain plus élevé, et le 6 novembre, face au refus, le prix descend à 9 980 euros. La personne découvre ensuite que le sujet qui se présentait comme « Sorveglianza e Monitoraggio » opère désormais aussi sous le nom « Crypto Diligence », avec les mêmes personnes et la même technique.

La fausse récupération liée à zexa66100.com est une infraction autonome qui se greffe sur la première : celui qui la commet choisit pour cible une personne déjà lésée, qui a déjà montré qu'elle cède à la pression d'une échéance et qui a toute raison de croire celui qui promet de réparer. C'est une circonstance qui, dans l'appréciation pénale, doit être alléguée avec soin : avoir repéré une personne déjà lésée par la fraude précédente est un élément qui pèse sur l'appréciation de la minoration de la défense (art. 61, n° 5, Code pénal), que la Cour de cassation, dans l'arrêt n° 27907/2026 (audience du 14 juillet 2026), a distinguée des modalités d'exécution prévues à l'art. 640, alinéa 2, n° 2-ter, du Code pénal. Nous avons montré le fonctionnement de la fraude de récupération dans notre avis sur une société de récupération de fonds qui a escroqué ceux qui cherchaient à récupérer leurs pertes : le schéma est le même.

Escroquerie aggravée (art. 640 Code pénal), plainte et compte de destination : le cadre pénal de zexa66100.com

La conduite décrite pour zexa66100.com réalise, selon la reconstitution du dossier, le délit d'escroquerie de l'art. 640 du Code pénal. Les artifices et manœuvres sont le groupe de « haute formation » qui donne crédibilité à l'initiative, le compte qui affiche des gains et un crédit inexistant, le faux prêt à rembourser par de vrais virements et la commission exigée pour débloquer les retraits ; le profit injuste est l'argent encaissé par les virements et le préjudice comprend les sommes versées pour le faux prêt et celles versées pour la fausse récupération.

Ici, le régime est celui introduit par la loi 90/2024 et par le décret-loi 48/2025, converti par la loi 80/2025. L'art. 640, alinéa 2, n° 2-ter, du Code pénal prévoit une circonstance aggravante pour le fait commis à distance au moyen d'outils informatiques ou télématiques propres à entraver l'identification de l'auteur ; la Cour de cassation, dans l'arrêt n° 27907/2026, a précisé qu'elle relève des modalités d'exécution et que l'escroquerie ainsi aggravée est poursuivie sur plainte en vertu de la dérogation introduite par le décret-loi 48/2025 ; l'arrêt n° 18913/2026 (audience du 26 mars 2026) a rappelé que l'on procède sur plainte si le n° 2-ter est réuni et d'office si l'art. 61, n° 5 est réuni. La conséquence pratique est que, pour l'escroquerie de zexa66100.com, la plainte n'est pas une formalité : c'est la condition de poursuite, et le délai est de trois mois à compter du jour où la personne a eu connaissance du fait (art. 124 Code pénal). Le délai court à partir du moment où la personne comprend avoir été trompée, ce qui, pour zexa66100.com, se situe dans les premières semaines d'octobre 2026 et, pour la fraude de récupération, à la mi-octobre. Nous sommes en novembre : il y a du temps, mais il n'est pas illimité.

Quant aux opérations prises isolément, la Cour de cassation, dans l'arrêt n° 5191/2026 (audience du 13 janvier 2026), a rappelé que l'escroquerie est « à consommation prolongée » lorsque l'activité trompeuse se poursuit pour créer la confiance nécessaire à l'obtention de profits ultérieurs : les deux virements vers l'établissement maltais doivent être lus comme un événement unique, avec une direction unique. Le virement de 7 700 euros appartient à une seconde fraude, qui a un auteur distinct ou, à tout le moins, un dessein distinct, et doit être qualifié séparément.

Sur le front du Texte unique de la finance, les plateformes d'échange qui opèrent sans autorisation réalisent l'activité abusive prévue à l'art. 166 TUF, et la Cour de cassation, dans l'arrêt n° 44378/2022, a affirmé que la vente en ligne de monnaie virtuelle présentée comme une forme d'investissement pour les épargnants est une activité soumise aux obligations des art. 91 et suivants du TUF. Il faut toutefois rappeler que la qualification reste instrumentale : ce qui permet de récupérer, ou au moins de bloquer, l'argent, c'est la reconstitution des flux.

Et c'est ici que le cas de zexa66100.com offre un avantage d'enquête qui manque dans les autres arnaques crypto. Le virement de 7 700 euros est parti du compte de la personne vers un IBAN italien, au nom d'une personne physique identifiable. Ce compte est le premier point d'accroche : la banque a des obligations de conservation des données, peut être requise de produire la documentation d'ouverture et les mouvements, et le parquet peut demander la saisie conservatoire des sommes restantes (art. 321 Code de procédure pénale). Le titulaire du compte répond, selon l'élément moral, de complicité d'escroquerie ou de blanchiment (art. 648-bis Code pénal) : la ligne de défense classique est celle du « prête-nom » de bonne foi, qu'il faut démonter par les modalités d'ouverture du compte, par la rapidité des retraits et par les discussions. Plus on attend, plus la probabilité que l'argent soit encore sur le compte diminue : lorsque les fonds ont déjà quitté l'Italie, pour en reconstituer le parcours il faut des commissions rogatoires et des décisions d'enquête européennes, avec des délais de plusieurs mois.

Virements instantanés, vérification du bénéficiaire et banque : que peut-on encore faire

Les justificatifs du dossier montrent que les virements vers l'établissement maltais sont des virements instantanés (SCT Inst), irrévocables une fois exécutés : le paiement est crédité en quelques secondes et la banque donneuse d'ordre ne peut pas l'« annuler ». Reste la demande de rappel (recall) pour fraude, que la banque peut transmettre à la banque du bénéficiaire : ce n'est pas un droit à la restitution, mais une demande que l'autre banque peut accueillir si les fonds sont encore disponibles. Chaque jour perdu réduit les chances de succès.

Il y a ensuite un aspect qui mérite d'être vérifié dans le dossier. Depuis le 9 octobre 2025, les prestataires de services de paiement de la zone euro sont tenus, en vertu du règlement (UE) 2024/886, d'offrir le service de vérification du bénéficiaire, qui compare le nom saisi par le donneur d'ordre à celui associé à l'IBAN et signale la discordance. Le dossier n'indique pas si, pour les virements vers l'établissement maltais et pour celui de 7 700 euros vers le compte postal, l'alerte de non-concordance est apparue et a été ignorée : c'est une donnée à obtenir par une demande écrite à la banque, car une alerte passée outre par le client pèse sur la répartition des responsabilités, tandis qu'une alerte absente est un manquement de la banque. En matière de paiements autorisés, la responsabilité de l'intermédiaire reste circonscrite : le décret législatif 11/2010 protège surtout contre les opérations non autorisées, et une voie civile contre l'intermédiaire ne doit être empruntée qu'avec la preuve d'un défaut précis.

Sur le plan pénal, la banque a déjà montré qu'elle pouvait intervenir : elle a bloqué les transferts vers le premier exchange. C'est un fait qui compte, car il indique que les systèmes antifraude ont reconnu certains mouvements comme anormaux et pas d'autres. La demande adressée à l'établissement d'indiquer les motifs du blocage, et d'expliquer pourquoi le virement vers un compte privé n'a pas été intercepté, est une initiative utile tant en matière pénale que dans une éventuelle action civile, sur laquelle on se reportera à notre analyse de la répétition de l'indu après une arnaque en ligne. Sur la confiscation, voir l'étude consacrée à la confiscation par équivalent dans les arnaques en ligne.

Que faire si vous avez perdu de l'argent avec une plateforme comme zexa66100.com

Si vous avez versé de l'argent à zexa66100.com ou à une plateforme qui vous a demandé de rembourser un « prêt » par virements ou de payer une commission pour retirer, voici les démarches que nous conseillons, par ordre d'urgence :

• ne versez plus d'argent à personne, pour aucune raison : ni pour « débloquer » le compte, ni pour rembourser un crédit, ni pour payer un prétendu service de récupération ;
• demandez immédiatement à votre banque, par écrit, le rappel des virements instantanés et le signalement de l'opération, en indiquant dates, montants et IBAN des bénéficiaires ;
• conservez tout : justificatifs avec TRN et IBAN des bénéficiaires, captures du compte, de la section retraits et du crédit, discussions intégrales du groupe et de chaque référent, numéros de téléphone, e-mails et profils ;
• téléchargez et conservez l'historique des dépôts et des retraits de la plateforme tant qu'il est consultable, et notez chaque adresse de portefeuille utilisée ;
• n'ouvrez pas de comptes sur des exchanges ou des services de paiement à la demande de quelqu'un qui promet une récupération, et n'autorisez pas d'accès à distance à votre appareil ;
• déposez plainte auprès du Parquet ou d'un service de police judiciaire dans les trois mois suivant le moment où vous avez compris la tromperie, en joignant la documentation classée par date et par montant, et signalez l'affaire à la Police postale et à la Consob ;
• indiquez dans la plainte les investigations demandées : obtention de la documentation d'ouverture des comptes de destination, saisie conservatoire des sommes, demande d'informations à l'établissement de paiement étranger ;
• méfiez-vous de quiconque, après la perte, se propose de récupérer les fonds en demandant une avance, un dépôt ou l'ouverture d'un compte.

Comment reconnaître une plateforme comme zexa66100.com avant de verser de l'argent

Certains signaux, dans le cas de zexa66100.com, étaient visibles avant le premier versement et se retrouvent dans presque toutes les plateformes du même genre :

• l'invitation à opérer sur une plateforme indiquée par un groupe de « formation » ou d'« investissement » dans lequel un responsable partage des résultats et les autres participants commentent ;
• un solde qui grossit vite et un premier retrait de faible montant qui réussit, pour démontrer que « l'argent sort » ;
• une offre de crédit ou de prêt « pour participer à une IPO » ou à une occasion unique, avec un remboursement à effectuer en dehors de la plateforme ;
• la menace de bloquer le compte si le remboursement n'arrive pas, et le remboursement exigé par virements depuis le compte courant plutôt que par déduction du solde ;
• un retrait rejeté sans motivation et une commission ou un « impôt » à payer avant de pouvoir retirer ;
• des contacts qui s'interrompent brusquement, un site qui disparaît et, peu après, quelqu'un qui propose de récupérer l'argent ;
• des virements instantanés vers des IBAN étrangers d'établissements de paiement, ou vers des comptes de personnes physiques présentées comme « comptables » ou « consultants ».

zexa66100.com est une arnaque : l'avertissement final

Les éléments examinés conduisent à une conclusion que, faute de preuve contraire, nous tenons pour fondée : zexa66100.com est une arnaque, au sens pénal du terme. Un compte qui affiche des gains, qui accorde un crédit qui n'existe pas, qui en exige le remboursement en argent réel, qui rejette les retraits et qui demande un paiement pour libérer le solde n'est pas une plateforme d'échange : c'est la mise en scène qui rend crédible la soustraction de l'argent. Ce qui manque à notre dossier n'est pas la preuve de la tromperie, mais la reconstitution des flux après les virements : une reconstitution qui, pour le compte italien de la seconde fraude, peut être faite rapidement.

Si vous avez perdu de l'argent avec zexa66100.com ou avec un faux service de récupération, le temps ne joue pas en votre faveur : les fonds quittent les comptes, les délais de la plainte courent et les plateformes changent de nom. Si vous avez subi la même arnaque, nous pouvons vous aider.