administrationorpeagroup.com arnaque : l’AMF garde la fiche

Cinq ans et demi après sa publication, la mise en garde de l’Autorité des marchés financiers contre l’adresse [email protected] est toujours servie par le régulateur. Le nom de domaine qui la portait, lui, ne laisse plus de trace : aucune résolution, aucune fiche au fichier des .com, aucune capture d’archive publique, aucun certificat de sécurité jamais relevé. Deux destins opposés pour un seul dossier : le vecteur s’est dissous, la mise en garde est restée.

Ce dossier s’inscrit dans une série de fraudes documentées par BrokerDefense autour du nom ORPEA. Nos enquêtes ont notamment porté sur orpavimob-ehpad.com, autre adresse de démarchage aujourd’hui disparue du registre, ainsi que sur la reprise des noms à tiret du groupe par des tiers non autorisés. Le schéma est constant : des escrocs construisent un nom de domaine évocateur, y attachent une adresse de courriel, et démarchent des épargnants en se réclamant d’un groupe dont la notoriété est réelle.

Dernière mise à jour : 11/10/2026

Le régulateur sert encore la fiche de l’adresse, le nom a disparu du registre

Nos relevés du 11 octobre 2026 convergent : administrationorpeagroup.com ne restitue plus aucune fiche au fichier des .com. Aucun enregistrement de résolution de type A, NS ou MX n’est associé à ce nom. Aucune capture d’archive publique ne l’a jamais indexé. Aucune autorité de certification ne lui a jamais délivré le moindre certificat. Le nom n’a, de toute évidence, jamais servi de vitrine : il n’existait que pour fournir une apparence de légitimité à une adresse de courriel. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Du côté du régulateur, la situation est radicalement différente. La fiche que le régulateur consacre à cette adresse répond toujours, cinq ans et demi après son inscription. Elle porte la date du 09/03/2021, la qualification « Usurpation », et précise que cet acteur n’est habilité par l’Autorité des marchés financiers à y proposer ni services ni placements financiers. Cette fiche se retrouve depuis l’espace épargnants de l’AMF, où le régulateur rassemble ses avertissements. BrokerDefense avait publié son premier article sur ce dossier le 26 février 2021 ; l’AMF avait inscrit l’adresse onze jours plus tard, le 9 mars 2021.

Un nom repris en 2022, conservé jusqu’en 2027, pour une page à blanc

Si administrationorpeagroup.com ne laisse plus de trace, le nom d’appui orpeagroup.com présente un profil différent. Les données d’enregistrement indiquent qu’il a été enregistré le 18 février 2022, soit près d’un an après les faits initiaux, et que son échéance court jusqu’au 18 février 2027. Sa dernière modification date du 14 février 2026. Il résout vers deux adresses dont l’opérateur est un bureau d’enregistrement institutionnel, Corporation Service Company. Sur le port 80, il ne sert qu’un corps vide de 94 octets, titre absent. Le port sécurisé ne répond plus : aucun certificat n’est en place.

Ce nom est donc encore payé et conservé par quelqu’un, mais il n’affiche plus rien. Sa présence au registre, sans contenu ni sécurisation, ne constitue pas une garantie de légitimité : elle signale au contraire un nom maintenu en veille, dont l’usage passé ou futur reste opaque. Quiconque recevrait un courriel signé d’une adresse en @orpeagroup.com ne devrait y voir aucune caution officielle.

ORPEA, une notoriété bien réelle exploitée par les escrocs

ORPEA est un groupe fondé en 1989, spécialisé dans la gestion d’établissements d’hébergement pour personnes âgées dépendantes et de cliniques de soins de suite. Il a été coté à la Bourse de Paris pendant de nombreuses années avant de traverser une crise profonde à partir de 2022, à la suite de la publication d’un ouvrage dénonçant ses pratiques internes. Le groupe a depuis lors été restructuré et rebaptisé EMEIS en 2023. À aucun moment de son histoire, ORPEA n’a commercialisé de produit d’investissement auprès du grand public par voie de démarchage par courriel.

C’est précisément cette notoriété, associée à un secteur perçu comme stable et rassurant, que les escrocs ont exploitée. Le nom ORPEA évoque des établissements de santé, une présence nationale, une réalité tangible. Accolé à un suffixe comme « group » et transformé en adresse de courriel, il suffisait à conférer une apparence de sérieux à des sollicitations entièrement fictives. Les noms à tiret orpea-group.com et orpea-groupe.com ont, eux, été sécurisés par le groupe lui-même et renvoient vers ses sites officiels : la frontière entre le légitime et le frauduleux tenait à un seul caractère.

Jamais une vitrine : la supercherie tenait au seul courriel

Le choix de construire un nom de domaine sans jamais y déployer de site révèle une logique précise. Un site web laisse des traces : il peut être indexé, archivé, signalé. Une adresse de courriel attachée à un nom de domaine privé produit l’essentiel de l’effet recherché, à savoir une apparence de structure institutionnelle, sans exposer ses auteurs à une surface d’attaque supplémentaire. Nos vérifications confirment qu’administrationorpeagroup.com n’a jamais hébergé de contenu accessible : aucune capture d’archive publique ne l’a jamais enregistré, et sa surface n’a jamais donné lieu à la délivrance d’un certificat.

Le schéma opératoire était donc le suivant : un courriel reçu depuis [email protected], rédigé avec les codes visuels d’une communication professionnelle, proposait un placement présenté comme adossé aux activités du groupe ORPEA. La victime, rassurée par la cohérence apparente du nom, engageait des fonds. Le nom de domaine n’avait d’autre fonction que de rendre l’adresse crédible aux yeux d’un destinataire non averti.

Repérer la sollicitation et réunir les preuves

Toute sollicitation non sollicitée proposant un placement financier au nom d’un groupe hospitalier ou d’une foncière de santé doit être traitée avec la plus grande prudence. Aucun acteur de ce secteur n’adresse de proposition de placement aux épargnants par messagerie électronique. La présence d’un nom de domaine privé dans l’adresse de l’expéditeur, même s’il évoque un nom connu, ne constitue aucune garantie : nos vérifications montrent qu’un tel nom peut être enregistré en quelques heures pour un coût dérisoire.

Si vous avez reçu un courriel depuis une adresse en @orpeagroup.com, ou si vous avez déjà engagé des fonds à la suite d’un tel démarchage, la priorité est de réunir les preuves avant toute démarche. Conservez les courriels avec leurs en-têtes complets, les captures des échanges, les relevés des virements effectués et toute documentation remise par les interlocuteurs. Signalez l’opération à votre banque pour tenter un blocage ou un retour des fonds. Déposez ensuite plainte en joignant la référence de l’inscription de l’AMF du 09/03/2021. Le pénal / Porter plainte vous guide sur les étapes concrètes de cette démarche.

Maître Denitza Gueorguieva, avocate au barreau de Lyon, intervient régulièrement dans les dossiers de litiges bancaires et de recours liés à des placements frauduleux. Elle présente ci-dessous les voies de recours disponibles pour les victimes de ce type de démarchage.

Réponses pour un courriel signé @orpeagroup.com

L’adresse [email protected] a servi de point de contact unique pour un démarchage par courriel proposant des placements fictifs présentés sous le nom d’un groupe hospitalier réel. Les victimes ont été conduites à effectuer des virements vers des comptes dont elles n’avaient aucun moyen de vérifier la destination réelle. Le nom de domaine qui donnait à cette adresse son apparence de légitimité ne laisse plus de trace au registre, mais la qualification « Usurpation » portée par l’AMF depuis le 9 mars 2021 demeure, elle, pleinement accessible. Notre équipe examine volontiers toute situation comparable, avant toute démarche, afin de déterminer cas par cas ce qui peut encore être tenté.

Article réécrit le 11/10/2026