En février 2021, BrokerDefense décrivait un procédé alors en plein essor : l’arnaque à l’espace de connexion privée. Le scénario, identique d’un nom à l’autre, voyait un faux conseiller en investissement conduire l’épargnant vers un portail présenté comme sécurisé, où s’affichaient de faux gains destinés à encourager de nouveaux versements. Plus de cinq ans plus tard, nos contrôles du 2 septembre 2026 montrent que ce mécanisme n’a pas disparu : il s’est installé au cœur des fausses plateformes de placement, sous la forme de l’espace client ou du portail de connexion.
Sommaire
Six noms documentés en 2021, un même procédé
Ce dossier a été publié le 8 février 2021, à l’issue d’une série d’analyses conduites par BrokerDefense entre novembre 2020 et février 2021. Six sites y étaient cités comme illustrations d’un même mécanisme : europe-pimco.com, apartners-limited.com, scp-roncin.com, bkinter-lux.com, alliance-partnership-bv.com et clic-epargne.com. L’analyse consacrée à europe-pimco.com montrait une fausse plateforme qui reprenait le même schéma de démarchage ; le site bkinter-lux.com, présenté comme une banque, renvoyait lui aussi ses visiteurs vers un espace de connexion. Chacun de ces six noms représentait une variation du même dispositif : un portail privé servant de décor à une arnaque organisée.
Nos vérifications techniques du 2 septembre 2026 livrent un constat sans ambiguïté. Sur les six noms, cinq ne publient plus aucune adresse IP : apartners-limited.com, scp-roncin.com, bkinter-lux.com, alliance-partnership-bv.com et clic-epargne.com sont introuvables, leurs enregistrements DNS ne retournant aucun résultat. Le sixième, europe-pimco.com, répond encore, mais ne renvoie plus qu’une page vide, sans titre ni contenu : une coquille que rien n’anime. La vague de sites de 2021 s’est éteinte, mais le procédé qu’elle illustrait s’est diffusé bien au-delà de ces six adresses.
Dernière mise à jour : 02/09/2026
Le scénario type : un faux conseiller, un portail privé
Tout commence par un démarchage, par téléphone ou par courriel, émanant d’un « conseiller en investissement » que la victime ne connaît pas. Ce dernier présente une offre de placement aux rendements attractifs et, pour lui donner corps, invite l’épargnant à créer un compte sur un espace de connexion privée présenté comme sécurisé. Une fois l’inscription effectuée, la victime y découvre un tableau de bord professionnel affichant ses prétendus placements, leurs performances et un solde en progression. Le faux conseiller entretient la relation, rappelle régulièrement sa victime et l’encourage à consulter son espace pour constater des gains qui augmentent, puis à verser davantage pour profiter d’opportunités présentées comme limitées dans le temps.
La fonction centrale du portail est précisément de donner une matérialité à l’arnaque. En affichant des soldes, des graphiques de performance et des relevés de positions, il donne à la victime l’impression de pouvoir suivre ses placements en temps réel, comme sur n’importe quelle plateforme d’investissement légitime. Cette matérialité visuelle retarde la prise de conscience : tant que les chiffres progressent à l’écran, peu de personnes songent à remettre en cause la réalité des fonds. Lorsqu’elles tentent enfin de retirer leurs gains, les prétextes se multiplient, puis les contacts cessent et les fonds versés disparaissent.
L’usurpation d’identité, ressort central du piège
Pour asseoir sa crédibilité dès les premiers échanges, le faux conseiller se recommande d’une société réelle, souvent une institution financière connue ou un cabinet de gestion disposant d’une réputation établie. Il renvoie la victime vers le site officiel de cette société, de sorte que celle-ci, en effectuant une recherche rapide, trouve bien une entreprise existante et enregistrée. La vigilance s’en trouve abaissée : la société existe, son site est accessible, tout paraît cohérent. Ce n’est qu’en examinant de près les coordonnées transmises par le « conseiller » qu’une divergence apparaît : une adresse électronique utilisant un domaine légèrement modifié, comme @edf-fr.com en lieu et place de @edf.com, suffisamment proche pour passer inaperçue lors d’un premier contact.
Cette modification minime est au cœur du piège. L’interlocuteur n’a aucun lien avec la société dont il se réclame : il en a simplement emprunté le nom et l’image pour que la victime associe sa sollicitation à un établissement crédible. Les coordonnées légèrement altérées permettent aux escrocs de recevoir les échanges et les virements sans que la société usurpée en soit informée, et sans que la victime comprenne immédiatement qu’elle ne traite pas avec elle. Le recoupement minutieux entre le nom affiché et les coordonnées réelles, notamment l’adresse de messagerie et le numéro de téléphone, est donc indispensable avant tout versement.
En 2026, le portail privé reste la pièce maîtresse des fausses plateformes
Cinq ans après la publication du dossier original, les investigations conduites par BrokerDefense en 2025 et 2026 confirment que l’espace de connexion privée n’est pas un vestige d’une époque révolue. Les fausses plateformes de placement continuent d’ouvrir à leurs victimes un portail personnel où s’affichent de faux soldes et de fausses performances, pour provoquer de nouveaux versements et maintenir le lien avec des épargnants qui seraient autrement tentés de reprendre contact avec leur banque. Le soin apporté à la conception de ces interfaces a même progressé : certains portails imitent aujourd’hui les tableaux de bord de courtiers régulés, avec des graphiques animés, des historiques de transactions et des confirmations de virement.
Byronixel, documentée le 24 août 2026, cachait son portail client derrière une vitrine fermée : l’espace de connexion privé servait toujours à entretenir l’illusion auprès des personnes déjà inscrites. Ce cas illustre une tendance observée dans plusieurs dossiers récents : même lorsque la façade publique d’une plateforme est retirée ou rendue inaccessible, l’espace client demeure actif, permettant aux escrocs de continuer à dialoguer avec leurs victimes et de solliciter de nouveaux versements au nom de frais, d’impôts ou de « déverrouillages » de gains fictifs.
Les signaux qui doivent alerter avant tout versement
Le procédé repose sur une succession de pressions et de mises en scène destinées à court-circuiter la réflexion de l’épargnant. Plusieurs signaux, pris isolément ou combinés, doivent conduire à interrompre tout échange et à vérifier l’identité réelle de l’interlocuteur avant d’envisager le moindre virement. Ces signaux sont suffisamment caractéristiques pour être identifiés dès les premiers contacts, avant que l’espace de connexion privée ne soit ouvert et que l’illusion des gains ne s’installe.
Les éléments qui doivent retenir l’attention sont notamment les suivants :
- un intermédiaire qui prend contact sans sollicitation préalable, par téléphone ou par courriel, et promet des rendements élevés, réguliers ou « garantis » ;
- une société réelle citée en référence, mais des coordonnées légèrement modifiées, notamment une adresse électronique dont le domaine diffère très légèrement de celui de la société officielle ;
- une invitation pressante à créer un compte sur un espace de connexion privée pour « ne pas manquer une opportunité » limitée dans le temps ;
- l’impossibilité de retirer les gains affichés dans le portail, les demandes de retrait se heurtant à des prétextes renouvelés (frais, validation, fiscalité) ;
- un site absent des registres des régulateurs financiers français et européens, ou qui figure sur leurs listes de mises en garde.
Avant tout versement, il est indispensable de vérifier la présence de l’intermédiaire et de la plateforme sur les registres officiels. La liste noire des sites non autorisés publiée par l’AMF est accessible à cette adresse : consulter les listes noires et mises en garde de l’AMF.
Pour comprendre comment les escrocs imitent un conseiller légitime et quels recours s’offrent aux victimes, Me Anne Bernard-Dussaulx, avocate au barreau de Paris et avocate partenaire de BrokerDefense, décrypte le spoofing et l’arnaque au faux conseiller : usurpation d’identité d’un établissement ou d’un conseiller, messages d’hameçonnage, virements frauduleux et voies d’indemnisation des victimes.
Vous avez été démarché ou avez versé des fonds : les démarches utiles
Lorsqu’une personne réalise qu’elle a affaire à un faux conseiller, la réaction immédiate conditionne en partie les possibilités de récupération des fonds versés. Plus le signalement intervient tôt, plus la banque dispose de marges d’action pour tenter un rapatriement des virements. À l’inverse, chaque échange supplémentaire avec le faux conseiller et chaque nouveau versement réduisent ces marges et alimentent un dispositif dont les victimes sont l’unique source de revenus.
Les démarches à engager sont les suivantes :
- couper tout échange avec le faux conseiller, sans répondre aux relances ni aux sollicitations ultérieures ;
- rassembler l’ensemble des preuves disponibles : relevés de virements, courriels reçus et envoyés, captures d’écran des échanges et de l’espace de connexion, identifiants et URL du portail ;
- signaler les virements à sa banque dans les meilleurs délais, en précisant le caractère frauduleux des transferts, afin qu’elle puisse engager les procédures de rappel de fonds applicables ;
- ne jamais répondre aux personnes qui recontactent les victimes après la découverte de l’arnaque en proposant une récupération payante : cette surenchère frauduleuse, fréquemment observée, vise à extorquer de nouveaux versements sous couvert d’une aide fictive ;
- déposer plainte auprès des services compétents : consulter notre page consacrée au dépôt de plainte pour connaître les modalités et les destinataires appropriés.
BrokerDefense peut accompagner les victimes d’un démarchage frauduleux dans l’évaluation de leur situation et dans l’identification des démarches adaptées à leur cas.
FAQ : comment reconnaître l’arnaque à l’espace de connexion privée ?
Un faux conseiller en investissement contacte la victime par téléphone ou par courriel et l’invite à se connecter à un portail présenté comme sécurisé, où s’affichent de faux gains destinés à encourager de nouveaux versements. La victime croit suivre l’évolution réelle de ses placements, alors que les soldes affichés sont entièrement fictifs. Les fonds versés finissent par disparaître, sans possibilité de retrait ni de contact avec un interlocuteur réel.
Non. Un intermédiaire légitime ne crée pas d’urgence et ne promet pas de rendements élevés sans risque. Avant tout versement, vérifiez l’identité réelle de votre interlocuteur, l’existence légale et l’agrément de la société qu’il dit représenter, ainsi que la présence éventuelle du site sur les listes de mises en garde publiées par les régulateurs financiers.
Cessez tout échange avec le faux conseiller, rassemblez les preuves disponibles (relevés de virements, courriels, captures d’écran des échanges et de l’espace de connexion), puis signalez les virements à votre banque pour tenter un rapatriement des fonds. Ne répondez pas aux offres de récupération payante qui peuvent suivre, et déposez plainte ; BrokerDefense peut accompagner les victimes dans leurs démarches.
L’arnaque à l’espace de connexion privée décrite en février 2021 n’était pas une mode passagère : elle a fixé le plan type des fausses plateformes de placement, et l’espace client ouvert aux victimes reste aujourd’hui l’outil qui entretient l’illusion de gains jusqu’au dernier versement. Les personnes démarchées par un faux conseiller et qui ont investi des fonds sur un tel portail conservent la possibilité de faire évaluer leur situation et d’engager des démarches pour tenter de les récupérer. Comme toujours, BrokerDefense recommande de vérifier l’agrément et l’identité réelle de tout intermédiaire financier avant le moindre investissement.
Article réécrit le 02/09/2026
