Koriansa.com a servi, en 2020, de support à une sollicitation financière imitant le groupe de maisons de retraite Korian : un prête-nom se présentait sous le nom de « Jérôme Lefort », promettait un rendement fixe et utilisait une adresse de courriel bâtie sur ce nom de domaine plutôt que sur celui du groupe réel. Notre enquête du 27 septembre 2026 établit que le domaine est aujourd’hui détenu par l’organisme qui exploite les maisons de retraite qu’il imitait, redirige tout visiteur vers le site officiel de ce groupe et ne délivre aucun contenu propre. La preuve la plus immédiate en est la réponse du serveur : une redirection permanente vers https://www.korian.fr, sans qu’aucune page propre au nom ne soit jamais servie. Les relevés ci-dessous restituent la situation telle qu’elle se présente au 27 septembre 2026.
Sommaire
Une redirection vers le site officiel du groupe visé
Chaque requête adressée à koriansa.com, qu’elle porte le préfixe www ou non, aboutit sur le port 80 à une réponse de code 301 dont la destination est https://www.korian.fr. Aucun contenu propre au nom n’est servi : le visiteur est immédiatement renvoyé vers l’enseigne que la vitrine de 2020 cherchait à faire croire qu’elle représentait. Le port 443, réservé aux échanges sécurisés, n’ouvre de son côté aucune session, ni sous la forme racine ni sous la forme préfixée. Ce comportement correspond à un nom conservé sans exploitation propre d’aucune sorte. Un dossier comparable, où un domaine frauduleux a ultérieurement été repris au bénéfice de la société qu’il imitait, est documenté dans notre article consacré à Ostrumam.
Les informations d’enregistrement du nom sont consultables sur la fiche WHOIS complète sur DomainTools.
Dernière mise à jour : 27/09/2026
Le titulaire déclaré porte le nom du groupe imité
Au registre, l’organisme inscrit comme titulaire est CLARIANE FRANCE, c’est-à-dire le groupe de maisons de retraite historiquement connu sous l’enseigne Korian et qui opère aujourd’hui sous cette dénomination. Les contacts administratif et technique sont assurés par un cabinet français spécialisé dans la défense des marques. Le bureau d’enregistrement retenu est Gandi SAS, établi en France. L’enregistrement en cours a été ouvert le 11 février 2025 ; il court jusqu’au 11 février 2027 ; le dernier mouvement consigné date du 19 juin 2026. Le statut consigné au fichier bloque, du côté du dépositaire, tout déplacement de ce nom vers un autre prestataire. L’identité de la personne physique derrière le titulaire est masquée par un service de confidentialité.
La lecture des relevés fait apparaître un parc cohérent : korian.fr est enregistré depuis le 17 novembre 2008 chez Gandi, avec des serveurs de noms appartenant à la famille ns-…gandi.net ; clariane.fr repose sur le même bureau d’enregistrement et la même famille de serveurs de noms ; koriansa.com présente, selon nos relevés, une configuration identique sur ces deux points. Il s’agit là d’une lecture de données publiques, non d’une intention prêtée au groupe. Un autre dossier illustrant la problématique des noms réinscrits au registre sous une nouvelle période est présenté dans notre article consacré à Antarigroup.
Un certificat unique, émis neuf jours avant notre article
Les journaux publics de certificats ne font apparaître qu’une seule émission pour ce nom : un certificat délivré par DigiCert, couvrant la forme joker *.koriansa.com, valide du 24 novembre 2020 au 23 novembre 2021. Aucune demande n’a été enregistrée après cette date. Ce certificat a donc été délivré neuf jours avant la publication de notre article du 3 décembre 2020, sans qu’aucun équipement cryptographique supplémentaire n’ait ensuite été sollicité.
Les copies archivées de la racine du nom, relevées en décembre 2021 puis en janvier 2023, ne restituent elles aussi qu’une redirection : aucune page de vitrine n’a été conservée, ce qui recoupe exactement ce que nous notions déjà en 2020, à savoir que la vitrine ne s’affichait pas. La séquence que dressent nos relevés est donc celle d’un nom équipé quelques jours avant la sollicitation, puis dépourvu de tout équipement propre par la suite.
Ce que promettait l’offre d’épargne de 2020
L’offre que nous avons documentée en décembre 2020 reposait sur un montage simple : un prête-nom présenté sous le nom de « Jérôme Lefort » se disait professionnel de l’investissement et se réclamait du groupe de maisons de retraite alors connu sous l’enseigne Korian. Le placement était décrit comme un investissement dans des établissements de ce groupe, et la promesse tenait en un chiffre : 100 euros versés devaient produire 108,21 euros au terme de douze mois.
L’indice décisif était dans l’adresse de contact : elle se terminait par koriansa.com et non par korian.com, deux lettres supplémentaires suffisant à faire sortir le courriel du domaine légitime. « Jérôme Lefort » doit être compris comme un prête-nom, non comme une personne identifiée, et aucune responsabilité ne saurait être imputée au groupe dont le nom a été utilisé à des fins d’imitation.
Une adresse qui accepte la connexion, aucun service derrière
Sur le plan de la zone DNS, koriansa.com ne résout aujourd’hui que vers une adresse unique, et sa forme www constitue un alias vers le service de redirection web de son bureau d’enregistrement. La messagerie est déléguée à ce même bureau d’enregistrement, et la politique d’envoi est laissée au réglage par défaut qu’il applique. Aucun enregistrement d’autorisation de certificat ne figure dans la zone.
Nos vérifications confirment par ailleurs deux absences : le nom ne figure dans aucun fichier de sociétés au Royaume-Uni, et la base publique de référence sur les sites marchands ne comporte aucune fiche à ce nom, ce qui est cohérent avec l’arrêt de toute exploitation. Précisons, pour être complet, que koriansa.com reste enregistré et entretenu : il n’a fait l’objet d’aucune radiation.
Rouvrir un dossier de sollicitation ancienne
Plusieurs éléments propres à ce dossier restent exploitables pour quiconque a été contacté via koriansa.com ou par l’adresse de courriel construite sur ce nom : la promesse chiffrée de 108,21 euros pour 100 euros investis, la présentation du prête-nom sous le nom de « Jérôme Lefort », le rattachement revendiqué à un groupe de maisons de retraite réel, et l’écart de deux lettres entre le domaine utilisé et celui du groupe imité constituent autant de faits précis à consigner. Des captures d’écran, des courriels reçus et tout relevé de mouvement bancaire forment le socle d’un dossier susceptible d’être transmis aux autorités compétentes.
Notre page dédiée aux démarches pénales et au dépôt de plainte détaille les étapes à suivre. Nos relevés du 27 septembre 2026 ne font apparaître aucune inscription de koriansa.com sur les avertissements que publie l’Autorité des marchés financiers ; l’autorité rappelle elle-même que sa veille ne peut être exhaustive, et sa page publique reste le point de contrôle à consulter.
Sur les suites judiciaires que peuvent connaître ce type de dossiers, les arrestations intervenues dans des procédures pénales liées à de faux investissements, les mises en examen et les voies d’indemnisation ouvertes aux victimes, Maître Anne Bernard-Dussaulx, avocate qui exerce à Paris, répond à nos questions dans l’entretien ci-dessous.
Contactez notre service d’aide aux victimes
Vos questions sur le dossier Koriansa
Non. La redirection que l’on observe aujourd’hui est le résultat d’une reprise du nom par le groupe lui-même, intervenue selon les relevés du registre à compter du 11 février 2025. En 2020, le nom était détenu par un tiers qui l’utilisait pour usurper l’identité du groupe : la redirection actuelle vers https://www.korian.fr ne valide pas rétrospectivement une sollicitation qui reposait sur une imitation frauduleuse.
Dans le dossier Koriansa, l’adresse de contact se terminait par @koriansa.com et non par le domaine officiel du groupe. Deux lettres ajoutées suffisaient à déplacer le message hors du domaine légitime. Avant toute réponse à une sollicitation financière, il convient de vérifier le nom de domaine figurant après le symbole @ et de le comparer caractère par caractère au domaine officiel de l’enseigne invoquée.
Rassembler tous les éléments disponibles : courriels reçus de l’adresse koriansa.com, références à « Jérôme Lefort », relevés de virements et captures de la promesse chiffrée. Ces pièces peuvent être transmises dans le cadre d’un dépôt de plainte ; notre page dédiée à la procédure pénale en détaille les modalités. Une consultation préalable permet d’évaluer les voies de recours adaptées à la situation précise de chaque personne concernée.
Koriansa.com illustre un mode opératoire qui cible des épargnants auxquels on présente un rendement fixe et rassurant, adossé à un secteur d’activité perçu comme stable, les maisons de retraite, et articulé autour d’un prête-nom qui se réclame d’un groupe réel. La distance entre le domaine frauduleux et le domaine officiel ne tenait qu’à deux lettres dans l’adresse de courriel, un écart difficile à repérer sans examen attentif. Quiconque conserve des traces d’une telle sollicitation, même datant de 2020, peut soumettre son dossier à BrokerDefense pour une évaluation de la situation avant d’engager toute démarche.
Article réécrit le 27/09/2026
