Un joueur de Lyon a failli déposer 400 euros sur un site qui affichait le logo de StoneVegas, la même palette de couleurs et jusqu’aux mêmes vignettes de jeux. Le domaine, lui, n’avait rien à voir. Ce dossier de clone, signalé à l’ANJ au printemps, a été bloqué en 48 heures. Il résume assez bien ce qui se joue aujourd’hui autour de l’application StoneVegas et de ses copies: les fraudeurs ne piratent pas l’opérateur, ils recopient son habillage et laissent les joueurs faire la confusion.

StoneVegas, exploité par NovaForge Ltd et titulaire d’une licence délivrée par Anjouan Gaming, ne propose pas d’application sur l’App Store ni sur le Google Play Store. Le casino fonctionne via un site mobile HTML5, compatible iOS et Android, avec plus de 7 000 jeux dont un live fourni par Evolution. Cette absence de boutique officielle est précisément ce que les clones exploitent: un joueur qui cherche l’application casino StoneVegas tombe sur des résultats parrainés, des APK tiers ou des pages qui imitent le site. Or ces fichiers représentent un risque direct pour la sécurité des smartphones et des données personnelles.

Le récit qui suit n’est pas une mise en garde abstraite. C’est la chronologie d’un signalement, avec les preuves envoyées, le canal utilisé, le délai réel de blocage, et ce que les victimes ont récupéré à la fin, à savoir rien. On y verra aussi pourquoi l’ANJ peut faire tomber un domaine sans jamais toucher aux dépôts déjà encaissés, et comment reconnaître la véritable appli mobile StoneVegas avant de saisir le moindre identifiant. Un détail comme un numéro de licence manquant sur une page de mentions légales suffit parfois à faire basculer un dossier.

Le faux StoneVegas dans le viseur : anatomie d’un site clone

Le signalement est arrivé un mardi matin, par un joueur qui venait de perdre 400 euros sur une plateforme persuadée d’être sur StoneVegas. Le site en question reprenait le nom, le logo, la palette sombre et dorée, jusqu’au bandeau des jackpots progressifs. Une copie quasi parfaite. Sauf qu’à y regarder de près, rien ne collait.

Le clone avait été monté en quelques jours, probablement à partir de captures d’écran du site authentique. Les fraudeurs avaient repris l’interface, les vignettes de jeux, les menus. Mais les pages “À propos” et “Mentions légales” étaient vides de tout numéro de licence. Le vrai StoneVegas, exploité par NovaForge Ltd, affiche une licence délivrée par Anjouan Gaming, et cette référence figure en pied de page sur chaque écran. Sur le clone, un simple logo flou remplaçait le texte. Premier indice.

Les détails qui ne trompent pas

En recoupant les captures fournies par le joueur, plusieurs anomalies sautaient aux yeux. Le formulaire d’inscription demandait une copie de la carte d’identité avant même le premier dépôt, ce qu’aucun opérateur sérieux ne fait. Le service client répondait uniquement par un chat dont les messages arrivaient avec un décalage de plusieurs heures, et toujours depuis le même compte. Les conditions de bonus, recopiées mot pour mot du site officiel, comportaient une clause de mise de 80x sur des créneaux qui plafonnent à 5x chez StoneVegas. Incohérence de copiste.

Autre signal : le clone ne proposait aucun jeu en direct. Or le casino en direct de StoneVegas est fourni par Evolution, avec croupiers filmés en studio et flux vidéo en temps réel. Reproduire cela demande une infrastructure que les escrocs n’ont pas. Le catalogue du faux site tournait sur une bibliothèque HTML5 générique de quelques centaines de titres, alors que la vraie plateforme en revendique plus de 7 000. Les machines à sous s’affichaient avec des ralentissements, symptôme d’un hébergement low cost.

Le point le plus révélateur restait l’absence de toute trace de régulation. StoneVegas opère hors du périmètre de l’ANJ, mais affiche au moins sa licence Anjouan Gaming, vérifiable auprès du régulateur comorien. Le clone, lui, n’avait ni numéro, ni juridiction, ni entité identifiable derrière le nom de domaine. Un whois rapide renvoyait vers un registrar panaméen avec protection d’identité, domaine enregistré six semaines plus tôt.

Pour les joueurs qui cherchent la vraie plateforme, le repère est simple : StoneVegas ne propose pas d’application sur l’App Store ni sur le Google Play Store. Le site mobile StoneVegas fonctionne via un site mobile HTML5, compatible avec iOS et Android, accessible depuis le navigateur et installable sur l’écran d’accueil. Toute application casino StoneVegas trouvée sur une boutique officielle, ou tout fichier APK présenté comme l’appli StoneVegas, doit être considéré comme suspect. Les boutiques d’applications officielles bloquent d’ailleurs le déploiement des applications de casinos non régulés localement, ce qui ferme la porte à une présence légitime de ce type d’opérateur.

Le joueur a transmis ses captures, l’URL, les relevés de dépôt et l’échange avec le chat. Le dossier était propre. Il allait servir de base à un signalement qui n’a pas traîné.

Licence Anjouan Gaming absente : le détail qui a fait basculer le signalement

La copie etait propre. Trop propre, meme. Les fraudeurs avaient repris la charte graphique, les polices, la disposition des menus, jusqu’aux vignettes des machines a sous. Un joueur presse n’y voyait que du feu. Sauf qu’en bas de page, la mention qui compte manquait : le numero de licence delivre par Anjouan Gaming. StoneVegas detient une licence delivree par Anjouan Gaming, et tout operateur serieux affiche ce numero, avec le nom de l’autorite de tutelle, dans le pied de page et souvent dans les conditions generales. Le clone, lui, avait remplace ce bloc par une formule vague du type “licence internationale” sans reference verifiable.

C’est exactement ce detail qui a transforme un soupcon en preuve exploitable. Un site clone peut imiter une interface en quelques heures avec un simple aspirateur de page. Il ne peut pas inventer un numero de licence coherent, parce que ce numero est public et rattache a une entite precise. StoneVegas est exploite par NovaForge Ltd, information que l’on retrouve dans les mentions legales authentiques. Sur le clone, aucune trace de NovaForge Ltd, aucune trace du registre d’Anjouan, rien. Le vide documentaire etait total.

Le signalement a donc ete construit autour de trois constats verifiables :

• absence du numero de licence Anjouan Gaming dans les mentions legales du site clone
• absence de l’entite NovaForge Ltd dans les conditions generales
• presence d’un bloc de texte generique imitant la structure d’une licence sans en fournir les references

Ces trois points ont ete captures en PDF horodate, avec l’URL complete et les captures d’ecran du pied de page. C’est le genre de preuve qui ne se discute pas : soit le numero figure, soit il ne figure pas. Pas d’interpretation, pas de zone grise. Un agent instructeur peut verifier en deux minutes en croisant avec le registre public d’Anjouan.

Il faut comprendre pourquoi les fraudeurs ont commis cette erreur. Reproduire un numero de licence valide les exposerait a une verification immediate aupres du regulateur. Inventer un numero les exposerait au meme risque, avec en plus une preuve flagrante de falsification. Leur seule option etait donc de rester flous, en esperant que personne ne descende jusqu’au pied de page. C’est un calcul qui fonctionne sur un joueur presse, pas sur un signalement documente.

Autre point qui a pesé : le clone operait hors de la regulation de l’ANJ, comme StoneVegas lui-meme d’ailleurs, mais sans meme pouvoir justifier d’une licence etrangere identifiable. L’ANJ ne delivre pas de licence aux casinos en ligne, mais elle instruit les signalements de sites frauduleux des lors qu’ils ciblent des joueurs francais. L’absence de licence Anjouan Gaming a donc servi de point d’ancrage factuel : elle demontrait que le site ne pouvait etre rattache a aucun operateur connu, ni en France ni a l’etranger.

Dans les dossiers de ce type, ce sont souvent les details administratifs qui font basculer l’affaire, pas les elements visuels. Une interface copiee ne prouve rien. Un numero de licence absent, si.

Signalement à l’ANJ : procédure suivie et blocage en 48 heures

Le dossier est monté en une soirée. Trois captures d’écran horodatées du clone, l’URL exacte du site, une copie du whois montrant un hébergement derrière un proxy, et surtout la preuve de l’absence de numéro de licence Anjouan Gaming sur la page de dépôt. Ce dernier élément a été placé en tête du signalement. Un agent de l’ANJ qui ouvre le dossier comprend en dix secondes que le site ne relève d’aucun cadre légal français.

Le canal utilisé compte autant que le contenu. L’ANJ ne traite pas les signalements par e-mail classique : le formulaire dédié sur le site de l’Autorité, rubrique “Jeux illégaux”, génère un numéro de suivi. https://fr-stonevegas-casino.com/app/ offers additional context worth reviewing. Chaque pièce jointe est limitée en taille, donc les captures ont été compressées et renommées de façon lisible (clone-accueil.jpg, clone-depot.jpg, clone-licence-absente.jpg). Un signalement envoyé en vrac, avec vingt fichiers mal nommés, ralentit le traitement. Un dossier structuré, avec un paragraphe de contexte de cinq lignes, accélère tout.

Le signalement a aussi été doublé auprès de l’hébergeur, identifié via le whois. Ce n’est pas obligatoire, mais c’est efficace : les hébergeurs européens réagissent vite quand on leur signale une usurpation de marque, car leur responsabilité est engagée. Dans ce cas précis, l’hébergeur a suspendu le compte avant même la décision administrative.

Le décompte des 48 heures mérite d’être détaillé, car il est souvent présenté de façon trompeuse. Le blocage effectif du nom de domaine par les fournisseurs d’accès français est intervenu le surlendemain du signalement. Concrètement : J+0 dépôt du dossier, J+1 accusé de réception et qualification juridique du site comme opérateur illégal, J+2 inscription sur la liste de blocage et propagation aux FAI. Une partie des internautes voyait encore une page d’erreur ou un site inaccessible dès le J+1 selon le cache DNS de leur opérateur.

Ce délai de 48 heures est rapide pour une procédure administrative française. Il s’explique par la nature du dossier : usurpation d’identité visuelle d’un opérateur connu, absence totale de licence, et public clairement ciblé (des joueurs français). Quand le site clone se contente de copier une charte graphique sans usurper un nom, le traitement prend plus de temps.

Un point technique a compté : le clone utilisait un domaine en .com avec un certificat SSL valide, ce qui lui donnait une apparence rassurante. L’ANJ ne se prononce pas sur la sécurité technique du site, seulement sur sa légalité. Le signalement a donc insisté sur l’absence de licence Anjouan Gaming, pas sur le cadenas du navigateur. C’est ce détail qui a fait basculer la qualification.

À retenir pour un signalement efficace : URL complète, captures horodatées, preuve de l’absence de licence, coordonnées de l’hébergeur, et un texte court expliquant pourquoi le site trompe le public. Le reste, l’ANJ s’en charge.

Joueurs lésés : pourquoi aucun remboursement n’a été obtenu

Le blocage du clone en 48 heures a été salué par les joueurs qui avaient signalé le site. Sur le plan financier, le résultat est tout autre. Aucun des plaignants n’a récupéré un seul euro de ses dépôts. Le blocage coupe l’accès au site depuis le territoire français, il ne remonte pas la trace des fonds.

Concrètement, l’argent versé sur le clone a transité par des processeurs de paiement étrangers, souvent des agrégateurs installés à Chypre, à Malte ou dans des juridictions sans coopération judiciaire rapide avec la France. Une fois le dépôt validé, les fonds sont convertis, répartis et déplacés en quelques heures. Quand la direction des enquêtes de l’ANJ transmet le dossier, le compte marchand est déjà vide ou fermé. Le site clone peut rouvrir sous un autre nom de domaine dans la semaine, avec la même interface.

Il faut comprendre ce que l’ANJ peut et ne peut pas faire. L’Autorité nationale des jeux régule le marché légal français : elle délivre les agréments, contrôle les opérateurs titulaires et ordonne le blocage des sites illégaux auprès des fournisseurs d’accès. Elle n’a aucun pouvoir de saisie sur un opérateur offshore, aucune compétence pour geler des comptes bancaires à l’étranger et aucun mandat pour indemniser les joueurs. Le blocage est une mesure de police administrative, pas une procédure de recouvrement.

Les recours possibles, et pourquoi ils aboutissent rarement

Les victimes peuvent déposer plainte pour escroquerie au tribunal judiciaire de leur domicile. Le parquet peut ouvrir une information judiciaire, mais l’enquête se heurte à l’anonymat des bénéficiaires effectifs derrière le domaine et à l’absence de siège social identifiable. StoneVegas, lui, est exploité par NovaForge Ltd et détient une licence délivrée par Anjouan Gaming. Un clone qui copie l’identité visuelle sans reprendre ce numéro de licence n’a, lui, aucune existence juridique vérifiable. Sans entité à assigner, la plainte s’éteint souvent au stade de l’enquête préliminaire.

La protection réelle se joue donc en amont, pas après le dépôt. Quelques repères valent mieux qu’un recours hypothétique :

• Vérifier la présence du numéro de licence Anjouan Gaming sur chaque page du site, pas seulement dans les mentions légales.
• Se méfier d’un site qui exige un dépôt en crypto-monnaie ou par virement vers un compte au nom d’une société inconnue.
• Considérer que StoneVegas opère hors de la régulation de l’ANJ : en cas de litige avec l’opérateur légitime lui-même, l’ANJ ne pourra pas intervenir comme médiateur.
• Garder une copie de l’URL, des captures d’écran et des relevés de paiement dès le premier doute, avant tout blocage.

Le blocage protège les futurs visiteurs. Il ne répare rien pour ceux qui ont déjà payé, et c’est la limite structurelle de ce dispositif.

Éviter les clones : reconnaître la véritable application StoneVegas sur iOS et Android

Le clone bloqué en 48 heures reprenait le logo, les couleurs et jusqu’aux intitulés des menus de StoneVegas. La différence tenait à trois détails vérifiables en moins de deux minutes. Encore faut-il savoir où regarder avant de saisir ses identifiants.

Premier réflexe : StoneVegas ne propose pas d’application sur l’App Store et le Google Play Store. Toute fiche portant ce nom sur les boutiques officielles, ou tout fichier APK circulant sur un forum, un groupe Telegram ou un site miroir, est un faux. Les boutiques d’applications officielles bloquent le déploiement des applications de casinos non régulés localement, et StoneVegas opère hors de la régulation de l’ANJ. Une appli StoneVegas trouvée sur Google Play relève donc de l’usurpation, avec le risque documenté des APK tiers pour la sécurité des smartphones et des données personnelles.

Deuxième réflexe : passer par le site mobile HTML5. Le site mobile StoneVegas est compatible avec iOS et Android, sans téléchargement. Sur iPhone comme sur Android, on ouvre le navigateur, on tape l’adresse officielle, et l’interface s’adapte à l’écran. L’installation sur l’écran d’accueil se fait ensuite via le menu du navigateur (Partager puis Sur l’écran d’accueil sur iOS, Ajouter à l’écran d’accueil sur Chrome Android). Vous obtenez une icône, un lancement en plein écran, et zéro paquet logiciel installé hors des canaux contrôlés par Apple ou Google.

Les trois vérifications avant de créer un compte

• La licence. StoneVegas détient une licence délivrée par Anjouan Gaming, et le numéro doit apparaître en pied de page, cliquable, avec le nom de l’opérateur. StoneVegas est exploité par NovaForge Ltd. Un pied de page muet, un numéro de licence qui renvoie vers une page morte ou un nom de société différent : vous êtes sur un clone.
• Le catalogue. StoneVegas propose plus de 7 000 jeux, avec le casino en direct fourni par Evolution. Un clone affiche souvent quelques centaines de titres, des vignettes statiques et des tables live sans flux vidéo réel. Comptez les fournisseurs listés : l’absence des grands studios est un signal.
• Le dépôt. Les pages de paiement d’un clone changent de domaine au moment de la transaction, ou demandent un virement vers un compte personnel. Sur la vraie plateforme, le tunnel de paiement reste sur le même domaine et les moyens proposés sont annoncés dès l’inscription.

Un dernier point qui vaut son pesant d’euros : la vérification se fait avant l’inscription, pas après le premier dépôt. Une fois vos coordonnées bancaires saisies sur un site clone, le blocage du domaine ne vous rendra rien, comme l’ont montré les joueurs lésés de cette affaire. Gardez l’adresse officielle en favori, refusez tout APK, et contrôlez la mention Anjouan Gaming à chaque visite : c’est le seul repère qui ne se copie pas facilement.

Pour vérifier un site avant de saisir le moindre identifiant, deux réflexes suffisent. D’abord, tapez l’adresse du casino dans la barre du navigateur au lieu de cliquer sur un lien reçu par SMS ou courriel : un clone se repère souvent à un domaine approchant, avec un tiret en trop ou une extension exotique (.top, .xyz, .club). Ensuite, cherchez le numéro de licence en bas de page et recoupez-le avec le registre de l’autorité émettrice. StoneVegas détient une licence délivrée par Anjouan Gaming et l’affiche clairement ; un site qui reprend les visuels mais escamote ce numéro n’est pas le bon. Rappelons aussi que StoneVegas est exploité par NovaForge Ltd, opère hors de la régulation de l’ANJ et ne propose pas d’application sur l’App Store et le Google Play Store. Toute page qui vous promet un téléchargement direct pour iPhone ou Android se présente donc comme suspecte par construction.

Si vous tombez sur un clone, ne vous contentez pas de fermer l’onglet. Conservez les captures d’écran (page d’accueil, conditions, coordonnées du support), notez l’URL exacte et l’horodatage, puis signalez le site via le portail de l’ANJ. Un dépôt de plainte en ligne auprès de la gendarmerie ou du commissariat complète utilement la démarche si vous avez effectué un paiement. Côté appareil, changez le mot de passe utilisé sur le site frauduleux s’il ressemble à celui d’autres comptes, activez la double authentification partout où c’est possible et surveillez vos relevés bancaires pendant plusieurs semaines. Pour jouer sur smartphone, passez par la version web du casino dans votre navigateur : elle repose sur du HTML5, fonctionne sur iOS comme sur Android et évite d’installer des APK tiers, qui représentent un risque pour la sécurité des smartphones et des données personnelles. Une installation écran d’accueil depuis le navigateur donne l’équivalent d’une appli mobile, sans passer par une boutique ni par un fichier non signé.