orpavimob-ehpad.com arnaque : l’AMF tient toujours l’adresse visée

Le régulateur n’a jamais retiré l’adresse inscrite en juin 2021

Au 11 octobre 2026, deux réalités coexistent sans se réconcilier. D’un côté, la fiche consacrée à cette adresse par l’AMF demeure accessible sur le portail du régulateur : elle porte la qualification « Usurpation », affiche la date du 15 juin 2021, et indique que l’acteur désigné sous le libellé [email protected] n’est pas autorisé à proposer certains services ou placements financiers en France. De l’autre côté, le nom orpavimob-ehpad.com a quitté le registre du .com : ni déposant, ni serveurs de noms, ni repère de dépôt ou d’expiration n’y subsistent. L’inscription du régulateur a donc survécu au nom qu’elle visait, et cette survie n’est pas anodine.

Ce décalage illustre une réalité propre aux escroqueries par courriel : le régulateur inscrit une adresse de démarchage, non un site. La fiche de l’AMF ne vise pas l’apex orpavimob-ehpad.com en tant que vitrine commerciale ; elle vise l’adresse [email protected], gabarit littéral employé par l’autorité pour désigner le format des courriels frauduleux, sans que les patronymes effectivement utilisés soient connus. Cette précision est essentielle : quiconque a reçu un message provenant d’une adresse construite sur ce modèle dispose d’un élément de preuve directement opposable.

Le dossier s’inscrit dans une série documentée dès le printemps 2021. BrokerDefense avait alors publié une enquête sur Orpea-group.com et orpea-groupe.com, deux noms proches du groupe qui renvoyaient vers le site officiel, construits selon la même logique d’usurpation de notoriété. La mécanique était déjà identique : un nom de domaine crédible, des courriels de démarchage, une fausse offre de placement.

Les données techniques disponibles au 11 octobre 2026 sur le nom orpavimob-ehpad.com sont consultables via la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 11/10/2026

Sorti du fichier du .com : ni titulaire, ni serveurs

Interrogé le 11 octobre 2026, le fichier qui tient les noms en .com ne renvoie plus rien à orpavimob-ehpad.com. Les colonnes du déposant, des dates de dépôt et d’expiration, comme celles des serveurs de noms, sont désormais vides. Le nom a cessé de répondre, dans sa forme de base comme sous le préfixe www, et aucune de ses entrées de résolution ne renvoie d’adresse. Aucune trace de certificat de sécurité ne figure non plus dans les registres publics qui recensent ces émissions : jamais une connexion chiffrée n’a été ouverte sous ce nom.

Deux copies publiques ont néanmoins été conservées. Le 10 décembre 2021, les outils d’archivage ont capturé une réponse de type redirection (code 302) : le nom pointait alors ailleurs, sans que la destination finale ait constitué une vitrine commerciale identifiable. Le 1er mars 2022, une page d’attente standard du bureau d’enregistrement était servie, accompagnée d’encarts publicitaires de monétisation. Aucune vitrine commerciale, aucun formulaire de souscription, aucune mention légale n’ont jamais été observés à aucune des deux dates.

De cet ensemble, on retient que le nom n’a porté aucun site exploitable au sens propre. On n’en retient pas, pour autant, que l’escroquerie aurait été sans effet : le courriel de démarchage n’a pas besoin d’un site fonctionnel pour convaincre une victime de virer des fonds. L’absence de vitrine est précisément un choix de conception, non un indice d’innocuité.

Des placements en EHPAD vendus sous le nom d’ORPEA

Le ressort de l’escroquerie repose entièrement sur la confusion avec ORPEA Group, opérateur français bien réel, spécialisé dans l’hébergement médicalisé des personnes âgées. Le groupe jouit d’une notoriété nationale solide, ce qui en fait une cible de choix pour des usurpateurs cherchant à crédibiliser une offre fictive. Dans ce dossier, ORPEA est une victime de l’usurpation de son nom, au même titre que les épargnants démarchés.

Le point central est le suivant : ORPEA Group n’a jamais proposé de produits d’investissement ou de placements en établissements d’hébergement pour personnes âgées dépendantes ouverts au grand public. La promesse de rendements adossés à des EHPAD, transmise par courriel sous une adresse en @orpavimob-ehpad.com, est donc intégralement fictive. Elle exploite la confusion entre l’activité réelle du groupe, qui relève de l’exploitation d’établissements de santé, et un prétendu véhicule d’investissement que ce groupe n’a jamais créé ni commercialisé.

La construction du nom de domaine orpavimob-ehpad.com mérite attention : il juxtapose une syllabe évoquant ORPEA, le terme « mob » susceptible de renvoyer à une notion de mobilier ou de mobilisation de capital, et le sigle EHPAD. L’ensemble produit un nom suffisamment technique pour paraître institutionnel à un épargnant non averti, sans reproduire exactement la marque déposée, ce qui complique la détection immédiate.

Le courriel, seul instrument du démarchage

Le mode opératoire est d’une sobriété délibérée. Aucune vitrine commerciale n’a jamais été servie sous ce nom, aucun formulaire de souscription, aucune plaquette téléchargeable. Le courrier électronique constitue l’unique outil de contact : les escrocs envoient un message depuis une adresse construite sur le gabarit [email protected], simulant ainsi l’existence d’une équipe commerciale structurée, avec des interlocuteurs nommés.

Ce gabarit est le libellé littéral retenu par l’AMF dans sa fiche : l’autorité ne connaît pas les patronymes effectivement utilisés dans les courriels envoyés aux victimes. Chaque adresse réelle employée par les escrocs suivait ce format, donnant l’illusion d’un conseiller attitré. En parallèle, des comptes de messagerie gratuits ont vraisemblablement été utilisés pour les échanges de suivi, une pratique courante dans ce type de montage pour éviter de dépendre d’une infrastructure de messagerie propre.

La sobriété du montage est un choix rationnel : moins d’infrastructure signifie moins de traces, une disparition plus rapide et un coût de déploiement quasi nul. Le bureau d’enregistrement ayant servi à l’enregistrement du nom pratiquait des tarifs bas, ce qui abaissait encore le seuil d’entrée. L’escroquerie n’avait besoin que d’un nom de domaine et d’une adresse de courriel pour fonctionner.

Une même mécanique déclinée sur plusieurs noms proches

Le dossier orpavimob-ehpad.com ne constitue pas un cas isolé. Dès février 2021, des noms construits sur la notoriété d’ORPEA circulaient dans les boîtes de réception de particuliers. BrokerDefense avait documenté le cas de [email protected], une adresse de courriel bâtie sur le nom du groupe, employée selon la même recette : nom crédible, courriels de démarchage, fausse offre de placement.

La série révèle une organisation capable de déployer plusieurs noms de domaine en parallèle ou en succession rapide, chacun conçu pour paraître légitime à première lecture. La variation des noms, tantôt orpeagroup.com, tantôt orpea-group.com, orpea-groupe.com ou orpavimob-ehpad.com, suggère une stratégie de diversification destinée à contourner les signalements et à maintenir une capacité de démarchage même lorsqu’un nom est signalé ou abandonné.

Ce que la série établit clairement, c’est que l’usurpation du nom ORPEA a été systématique et planifiée sur plusieurs mois. Elle établit également que le régulateur a réagi de façon cohérente en inscrivant les adresses identifiées, même si les noms de domaine sous-jacents ont depuis quitté le registre.

Les voies de droit subsistant après un démarchage électronique

Toute personne ayant reçu un courriel provenant d’une adresse en @orpavimob-ehpad.com doit conserver l’intégralité des messages reçus, y compris les en-têtes techniques, ainsi que les captures d’écran des échanges. Lorsque des sommes ont été transférées après ces échanges, les instructions passées à la banque et les extraits de compte qui les retracent forment la matière première de tout dossier. Il convient d’informer sa banque sans délai afin d’explorer les possibilités de rappel de virement ou de blocage.

L’inscription que l’AMF a consacrée à l’adresse [email protected], toujours servie au 11 octobre 2026, est un élément directement citable dans une plainte pénale ou une mise en demeure civile. Elle atteste que l’autorité compétente a qualifié ce démarchage d’usurpation et que l’acteur désigné n’était pas autorisé à proposer des services financiers en France. Pour structurer une démarche pénale, BrokerDefense a détaillé les étapes concrètes d’un dépôt de plainte.

Le signalement des courriels frauduleux auprès des plateformes compétentes contribue également à la documentation collective du phénomène. Les mises en garde rendues publiques par le régulateur sont enrichies à chaque nouveau signalement et forment la référence publique la plus fiable pour situer un acteur de démarchage financier.

Récupérer des fonds versés à la suite d’une escroquerie par courriel suppose souvent de combiner plusieurs approches : négociation précontentieuse, protocole transactionnel et, le cas échéant, procédure civile d’indemnisation du préjudice. Maître Julie Younes, avocate dont la pratique relève du barreau de Paris, expose dans un entretien les recours ouverts aux victimes d’escroquerie pour récupérer des fonds, les conditions d’une négociation précontentieuse, le recours au protocole transactionnel et les modalités d’une procédure civile d’indemnisation du préjudice.

Trois questions fréquentes sur orpavimob-ehpad.com

Contactez notre service d’aide aux victimes

Le dossier orpavimob-ehpad.com concerne toute personne ayant reçu, à un moment quelconque depuis 2021, un courriel provenant d’une adresse construite sur ce nom et lui proposant un placement en établissement d’hébergement pour personnes âgées dépendantes au nom du groupe ORPEA. Ces personnes ont été démarchées au moyen d’une usurpation d’identité caractérisée, sans qu’aucune offre réelle ni aucune autorisation réglementaire n’ait jamais existé derrière ce nom. Avant toute initiative, BrokerDefense propose d’examiner gratuitement chaque situation, puis d’indiquer à la personne la procédure qui lui convient.

Article réécrit le 11/10/2026