Lorsque, en mars 2024, un utilisateur espagnol a vu une publicité sur les réseaux sociaux promettant des investissements sûrs dans le Bitcoin, il n’a pas imaginé qu’il entrait dans une structure sophistiquée de capture, manipulation et détournement de fonds. Ce qui avait commencé comme une recherche légitime d’opportunités financières s’est terminé entre de faux panneaux, des « verrous AML » inventés, des plateformes interconnectées et des cryptomonnaies qui disparaissaient en quelques secondes vers les adresses d’autres personnes.
L’affaire – déjà condamnée pénalement – a été reconstituée par IN DIEM Abogados avec le soutien technique de Cryptoveritas 360. Les deux équipes ont mis en lumière un réseau international qui, selon les indications fournies, fonctionne comme un réseau organisé d’arnaques numériques qui réutilisent la même infrastructure technique sous différents noms commerciaux.
Ce qui suit est un compte rendu journalistique de l’enquête, basé sur des preuves d’experts, des données techniques et le témoignage direct de la personne concernée.
Le début : une publicité innocente et un réseau prêt à capturer des données
Le premier contact de la personne affectée avec la parcelle a eu lieu en mars 2024. Instagram et Facebook affichaient des publicités promouvant des investissements prétendument sûrs liés au Bitcoin et un système de trading automatisé. Après avoir cliqué sur le lien, l’utilisateur a été redirigé vers un site qui semblait appartenir à Quantfury, une plateforme bien connue dans le secteur.
Mais l’apparence n’était que la première couche.
Quelques jours plus tard, et après avoir ignoré les premiers messages, il reçut de nouvelles communications. « Nous avons vos données issues d’un processus précédent et nous voulons vous offrir une opportunité préférentielle », lui dirent-ils. Ce type de langage, selon les experts, cherche à générer urgence et un sentiment d’exclusivité.
La personne concernée a accepté de « tenter » avec 20 ou 100 euros. C’était un geste apparemment anodin. Je ne savais pas qu’en arrière commençait une opération millimétriquement planifiée.
Le contact clé : Telegram comme passerelle
Le 7 février 2025, le message décisif est arrivé. Elle venait d’un profil Telegram appelé @Assistantteamblu_bot, présenté comme conseillère comptable pour le secteur des échanges à but lucratif. Ce fut le début de ce que les experts décrivent comme « la partie la plus délicate » du recrutement : la création d’un lien direct entre la victime et le conseiller présumé.
À partir de là, les messages se sont succédés avec un professionnalisme apparent : graphiques, indications techniques, recommandations d’achat, urgences pour les « moments du marché ». Le langage était conçu pour inspirer confiance, mais aussi pour éviter les questions.
La structure fonctionnait avec trois éléments clés :
- Forte disponibilité du supposé conseiller
Des messages constants, même en dehors des heures de travail. - Autorité technique
Utilisation d’un vocabulaire financier complexe pour générer une asymétrie d’information. - Contrôle psychologique
Alternance entre louanges (« vous comprenez tout très rapidement ») et pression (« si nous n’agissons pas maintenant, nous perdrons une opportunité historique »).
Au moment où la personne concernée s’en est rendu compte, elle avait déjà exécuté plusieurs opérations.
L’escalade : achats chez Quantfury, Bitnovo et conversion systématique en BTC
Le récit commercial avait un seul but : que le client achète des cryptomonnaies.
Suivant les instructions des prétendus « managers », il a mené plusieurs opérations :
- Achats en BTC et USDT sur Quantfury,
- achats additionnels sur Bitnovo,
- Transferts vers d’autres passerelles liées.
Selon le livre blanc, tous les fonds ont finalement été convertis en BTC et envoyés vers des adresses non liées au client. C’est essentiel : la victime croyait envoyer l’argent à des entreprises à but lucratif ; En réalité, il transférait cela vers des portefeuilles contrôlés par le réseau.
En seulement quelques jours, 11 retraits ont été réalisés. Chacun suivait le même schéma : instructions directes, urgence, pression émotionnelle, et enfin, envoi à un portefeuille inconnu.
Puis vinrent les blocus.
« Votre compte est temporairement détenu par les politiques AML. »
« Nous avons besoin de revenus supplémentaires pour ouvrir l’opération. »
« Si tu ne déposes pas aujourd’hui, tu perdras tous tes retours. »
Ces phrases se retrouvent dans des dizaines de cas d’arnaques numériques à travers l’Europe.
La recherche révèle une structure internationale : 19 personnes et plus de 25 entreprises
La couche documentaire et technique a permis d’identifier une structure bien plus large qu’elle n’en avait l’air au premier abord.
Individus détectés
- 19 profils liés (dûment identifiés par notre équipe) directement au recrutement, au soutien et à la simulation des opérations.
- Ils ont agi depuis différents pays, utilisant des VPN, de faux profils et des numéros de téléphone virtuels.
Entités morales
Plus de 25 sociétés intermédiaires (également identifiées par notre équipe) et réparties dans :
- Royaume-Uni
- Chypre
- Seychelles
- Pays-Bas
- Espagne
- Et d’autres juridictions considérées comme à risque
Ces sociétés fonctionnaient sous le nom de :
- écrans administratifs,
- passerelles de paiement,
- quais intermédiaires,
- fournisseurs de services dits techniques,
- ou légalement responsable.
Aucun nom n’est rendu public à ce stade par respect pour la procédure judiciaire, mais toutes les informations ont été transmises à la Garde civile.
Traçabilité de l’argent : 4 adresses BTC, un processus de mixage et une destination finale
Cryptoveritas 360 a mené une analyse complète qui a reconstitué le parcours de la monnaie sur la blockchain.
Conclusions clés :
1. Les 11 retraits ont été envoyés à 4 adresses principales
Aucun n’appartenait au client.
Toutes sont classées comme adresses de « transit ».
2. Processus de mélange et de fragmentation (superposition)
Les fonds ont été répartis en petites portions :
- Grâce aux microtransactions,
- Expéditions croisées,
- Des mouvements à haute rotation.
Ce comportement est typique des schémas de blanchiment numérique.
3. Destination finale détectée
Une fois le BTC fragmenté, il a été intégré à plusieurs plateformes d’échange, notamment :
- Échange HTX
- Autres plateformes identifiées par les chercheurs
HTX — comme toute plateforme soumise à la réglementation AML européenne — est tenue de coopérer avec les ordonnances du tribunal, c’est pourquoi la plainte demande expressément la livraison des documents, du KYC et des historiques de transactions.
La couche technique : adresses IP, téléphones, serveurs, domaines miroirs et schémas numériques identiques
Le travail de Cryptoveritas 360 allait au-delà de la traçabilité.
Les éléments suivants ont été identifiés :
- les téléphones utilisés par les collectionneurs,
- IPs associées aux accès et panneaux,
- serveurs et CDN partagés,
- Enregistrements de domaines avec des schémas similaires,
- Certifications SSL répliquées,
- domaines miroir au design identique,
- panneaux utilisateurs clonés,
- Des connexions OSINT qui relient les plateformes entre elles.
Toutes ces coïncidences montrent que la structure n’agit pas isolément, mais comme un organisme numérique coordonné.
L’élément clé : un réseau de plateformes interconnectées sous différents noms
L’analyse montre que le secteur des échanges à profit n’agit pas seul, mais au sein d’un écosystème de sites web partageant infrastructure, conception et opérations.
Plateformes liées identifiées :
- zyno-group.com
- profit-trades.com
- ultimatetraders.com
- trading-ultimate.com
- cosmo-traders.com
- brokers-market.com
- platinum-markets.com
Caractéristiques courantes détectées :
(a) Infrastructure technique
- panneaux identiques,
- les domaines enregistrés avec des motifs répétés,
- hébergement sur des fournisseurs communs,
- des serveurs reliés via DNS,
- utilisation de certificats SSL similaires.
b) Passerelles de conversion
- Quantfury,
- Bitnovo,
- d’autres passerelles européennes,
… utilisés pour transférer des fonds et justifier des politiques AML supposées.
c) Collecteurs coordonnés
Ils utilisent tous :
- Télégramme,
- Emails d’entreprise avec le domaine @zyno-group.com,
- Outils de contrôle à distance (AnyDesk),
- des écritures conversationnelles identiques.
d) Destination finale de l’argent
Après l’itinéraire de transit, les fonds convergent vers :
- Binance
- KuCoin
- OKX
Les chercheurs estiment que ces plateformes peuvent fournir des informations décisives.
La plainte : action en justice intentée par IN DIEM Abogados
Une fois toutes les preuves recueillies, IN DIEM Abogados a déposé une plainte détaillée comprenant :
- l’analyse de traçabilité Cryptoveritas 360,
- les données techniques obtenues,
- Communications clients,
- journaux de conversation,
- Traite du retrait,
- preuve documentaire,
- Identification préliminaire des quais reliés.
La plainte demande des procédures spécifiques :
- exigences pour les échanges de diffusion d’informations KYC,
- analyse du journal d’accès,
- Blocage préventif des fonds suspects,
- Rogatoire des lettres internationales.
Tout cela a été mis en œuvre en stricte conformité avec le RGPD et la Loi 10/2010 sur la prévention du blanchiment d’argent.
Conclusion : une affaire qui révèle une structure complexe et un défi croissant.
L’affaire Profit-Trades présente tous les éléments d’un système international de fraude numérique :
- Engagement publicitaire ciblé
- Manipulation psychologique professionnelle,
- des plateformes interconnectées qui fonctionnent avec des identités distinctes,
- utilisation stratégique des cryptomonnaies et des passerelles de conversion,
- la distribution des fonds par des techniques avancées,
- Des panneaux artificiels et des serrures inventées,
- coordonnant des recruteurs dans plusieurs pays.
Grâce au travail conjoint de Cryptoveritas 360 et IN DIEM Abogados, il a été possible de reconstituer l’opération complète, d’identifier les nœuds clés, de déposer une plainte solidement fondée sur une base technique et d’activer la procédure pénale correspondante.
Comment IN DIEM Abogados peut-il vous aider ?
La plupart des personnes concernées arrivent au bureau avec un sentiment commun : celui d’avoir perdu le contrôle. C’est pourquoi notre travail n’est pas seulement légal : il est aussi humain.
Chez IN DIEM Abogados, avec l’équipe d’analyse médico-légale de Cryptoveritas 360, nous accompagnons les victimes d’arnaques à l’investissement en ligne et de fraudes aux cryptomonnaies à toutes les étapes du processus :
- Analyse préliminaire de l’arnaque et de la viabilité de l’affaire.
- Traçabilité complète des mouvements dans la blockchain.
- Identification des portefeuilles et plateformes d’échange cibles.
- Préparation de rapports d’experts rigoureux.
- Rédiger et déposer la plainte pénale.
- Demande de délibération et de collaboration internationale.
- Surveillance et expansion de la recherche au fil du temps.
Chez IN DIEM Abogados, avec notre équipe d’analyse médico-légale Cryptoveritas 360, nous accompagnons les victimes d’arnaques en cryptomonnaies à toutes les étapes du processus, de la première consultation à l’enquête complète et au dépôt de la plainte.
Nous assistons à la fois des clients nationaux et des parties concernées résidant en Europe, en Amérique latine et dans d’autres pays, en offrant une réponse professionnelle, technique et en même temps étroite aux fraudes qui évoluent déjà à l’échelle transnationale.
Si vous soupçonnez avoir été victime de l’arnaque Profit-Trades ou de toute autre plateforme d’investissement frauduleuse, agissez dès que possible. Le temps est un facteur clé de traçabilité et des chances de récupération.
Contactez-nous. Nous sommes là pour vous aider.
Preguntas frecuentes sobre la estafa Profit-Trades y fraude cripto
¿Qué papel tenían Quantfury y Bitnovo?
Quantfury y Bitnovo aparecen como plataformas utilizadas para comprar criptomonedas o canalizar operaciones. El riesgo principal se produce cuando los criptoactivos adquiridos son enviados después a wallets ajenas siguiendo instrucciones de los supuestos gestores.
¿Qué son los bloqueos AML falsos?
Son excusas utilizadas por los captadores para justificar que la cuenta está temporalmente bloqueada y exigir nuevos ingresos. En muchas estafas cripto se invocan supuestas políticas antiblanqueo para presionar al afectado y obtener más dinero.
¿Por qué es peligroso usar AnyDesk con supuestos asesores?
AnyDesk es una herramienta legítima de control remoto, pero puede ser usada fraudulentamente para acceder al ordenador del afectado, operar en sus cuentas, ejecutar compras de criptoactivos o preparar transferencias hacia direcciones controladas por terceros.
¿Qué significa que los fondos se enviaran a wallets ajenas?
Significa que los criptoactivos dejaron de estar bajo control del afectado y fueron transferidos a direcciones controladas por terceros. En ese momento, la víctima cree estar invirtiendo en la plataforma, pero en realidad pierde el control efectivo sobre sus fondos.
¿Qué aporta la trazabilidad blockchain en estos casos?
La trazabilidad blockchain permite seguir el recorrido de los criptoactivos, identificar direcciones de tránsito, detectar procesos de mezcla o fragmentación, localizar exchanges de destino y preparar diligencias para solicitar información KYC o bloqueo de fondos.
¿Qué plataformas se relacionan con la red investigada?
El análisis técnico menciona plataformas como Profit-Trades, Zyno Group, Ultimate Traders, Trading Ultimate, Cosmo Traders, Brokers Market y Platinum Markets, entre otras, con posibles conexiones de infraestructura, diseño y operativa.
¿Qué pruebas conviene conservar en una estafa cripto?
Conviene conservar capturas de pantalla, conversaciones, correos, números de teléfono, justificantes bancarios, hashes de transacciones, direcciones de wallet, registros de exchanges, accesos remotos, nombres de supuestos asesores y cualquier documento recibido.
Cryptoveritas 360 : notre partenaire technologique
Avocats experts en cryptomonnaies : Malaga, Séville, Madrid, Las Palmas de Gran Canarias, Almeria, Huelva, Marbella, Estepona,…
Chez IN DIEM Abogados et Cryptoveritas 360 , nous offrons nos services dans tous nos sièges et bureaux en Espagne, offrant une couverture directe et personnalisée à Madrid, Séville, Malaga, Marbella, Las Palmas de Gran Canarias, ainsi qu’une attention continue via nos canaux numériques pour les clients à travers tout le territoire national.
Notre équipe multidisciplinaire conseille également des entreprises internationales – dont l’Europe, l’Amérique latine et l’Asie – qui souhaitent s’implanter ou s’étendre en Espagne dans le cadre réglementaire MiCA, soit en obtenant la licence CASP auprès de la CNMV , soit en créant des entreprises et des structures de conformité adaptées au marché européen.
Grâce à une méthodologie de travail hybride (en présentiel et en ligne), nous garantissons le même niveau de qualité, de confidentialité et d’efficacité aux clients locaux comme étrangers, accompagnant chaque projet de la planification initiale à l’obtention effective de l’autorisation réglementaire.
Nous sommes à votre disposition pour tout ce dont vous avez besoin. Vous pouvez nous joindre via le téléphone IN DIEM Lawyers (+34) 916 353 892. En cas d’urgence, vous pouvez nous trouver au téléphone 24h/24 Urgent Lawyers IN DIEM : (+34) 610 667 452.
Saviez-vous qu’Abogados IN DIEM propose un service en ligne et un service express ?
Nous offrons à nos clients la possibilité d’être assistés par appel vidéo ou visioconférence, ainsi que par téléphone, selon leurs préférences, afin que l’assistance soit la plus personnalisée, avec une immédiateté absolue et sans besoin de se déplacer. Ce service est complété par une communication par e-mail, ce qui facilite l’analyse et la livraison de la documentation.
De même, pour les entreprises et les particuliers, IN DIEM Abogados propose des services urgents et une attention 24h/24 pour les questions nécessitant une réponse rapide.
Voulez-vous en savoir plus sur les avocats IN Diem ? Nous vous laissons avec cette courte vidéo de présentation…
Pour quelques reconnaissances, nous vous laissons ce lien.
Vous nous trouverez à Séville, Madrid, Las Palmas de Gran Canaria, Malaga, Tomares, Coria del Rio, Dos Hermanas, Mairena del Alcor, Estepona, Marbella et Mairena del Aljarafe. Ce sera un plaisir de vous aider.
