Sommaire
Ce que l’AMF a consigné en juin 2021 tient en une adresse
Le fichier public de l’Autorité des marchés financiers porte, sous la qualification « Usurpation », une entrée qui ne désigne aucun site : son intitulé est une adresse électronique bâtie selon le gabarit pré[email protected]. Cette entrée a été retenue le 29 juin 2021. La fiche nominative publiée par le régulateur est accessible et répond à cette date. Ce choix de libellé est en lui-même instructif : le régulateur n’a pas visé une vitrine, il a visé le vecteur d’envoi du démarchage, c’est-à-dire l’adresse depuis laquelle les messages partaient vers leurs destinataires.
Le gabarit prénom.nom est celui qu’emploie littéralement le régulateur dans sa fiche. Il ne préjuge pas des patronymes réellement utilisés par les expéditeurs : il signale la structure de l’adresse, construite pour imiter le format d’un courriel professionnel légitime. C’est cette structure, associée au domaine privatesantander.com, que l’AMF a jugé nécessaire de documenter publiquement.
Relevé le 21 septembre 2026, le fichier que le régulateur a publié le 11 septembre 2026 fait apparaître cette entrée dans sa partie consacrée aux autres qualifications, sous le même libellé et sans aucune levée. La mise en garde est donc toujours en vigueur à la date de la présente mise à jour. Par ailleurs, la mention publiée avec la fiche rappelle, pour l’essentiel, que l’acteur ainsi désigné n’a reçu de l’autorité française aucune habilitation lui ouvrant la clientèle des épargnants.
Cette persistance contraste avec l’état du nom lui-même. D’autres dossiers traités à la même période illustrent des procédés comparables, sans que des liens d’exploitation soient établis entre eux : une usurpation d’identité d’entreprise documentée et un autre dossier d’usurpation de 2021 figurent dans nos publications de la même saison. Ces rapprochements sont de calendrier, non de substance.
La ligne inscrite par le régulateur tient toujours. Le nom de domaine sur lequel l’adresse était bâtie, lui, a disparu du registre. C’est cette opposition qui structure l’ensemble de ce dossier.
Dernière mise à jour : 21/09/2026
Ce qui subsiste du passage de ce nom au registre
Notre interrogation du 21 septembre 2026 auprès du fichier qui centralise les enregistrements des .com n’a rien rendu pour privatesantander.com : la consultation se solde par l’absence de tout résultat. Une vérification témoin, conduite dans la même passe sur un domaine .com toujours détenu, a rendu sa fiche entière. La lacune tient donc à ce seul nom : la méthode de consultation, elle, a bien fonctionné.
Le nom ne se résout plus. Ni sa forme principale ni sa forme précédée de www ne restituent d’adresse de machine. Aucun certificat de chiffrement n’est répertorié dans les journaux publics d’émission pour ce nom ni pour ses sous-domaines. Ces trois constats, pris ensemble, signifient qu’aucun service numérique ne peut être atteint via ce nom à la date de vérification.
Pour s’assurer qu’il n’existe pas de prolongement exploitable, onze autres terminaisons du même nom ont été testées le 21 septembre 2026 : .fr, .net, .org, .eu, .ch, .io, .info, .co et .online, ainsi que deux graphies voisines, le nom avec tiret et l’ordre des mots inversé. Aucune de ces variantes ne se résout. Il n’existe donc pas de jumeau utilisable qui aurait pu prendre le relais.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. Le fichier de listes du régulateur reste, lui, consultable à l’adresse générale listes noires et mises en garde de l’AMF.
À l’été 2021, des courriels se réclamaient d’une banque privée
Notre article d’origine, publié le 7 mai 2021, décrivait un mode opératoire précis. Des messages parvenaient à leurs destinataires depuis des adresses construites sur le modèle pré[email protected]. Les expéditeurs se présentaient comme des experts rattachés à un service de banque privée et proposaient de faire fructifier un capital. L’échange conduisait à la collecte des informations bancaires des personnes contactées.
Le nom du domaine évoque une enseigne bancaire espagnole de premier rang. Aucune filiation n’est établie entre cet établissement et les adresses en question, et aucun lien de ce type ne saurait être affirmé. Ce qu’il est en revanche possible d’indiquer sans ambiguïté, c’est qu’un établissement financier reconnu ne démarche pas depuis une adresse construite sur un domaine qui n’est pas le sien. L’écart entre le domaine officiel d’un groupe bancaire et un nom de domaine tiers enregistré séparément est un signal d’alerte que tout destinataire peut vérifier avant de répondre.
Notre article a été publié le 7 mai 2021. La date retenue par le régulateur dans sa fiche est le 29 juin 2021. Ces deux dates s’inscrivent dans un intervalle de 53 jours. Elles sont ici mentionnées comme un fait de calendrier, sans qu’aucun lien de cause à effet ne soit établi entre l’une et l’autre.
Le nom a été annoncé à l’achat, puis il n’a plus rien servi
Les relevés de pages conservés par un service public portent sur quatorze adresses distinctes, échelonnées du 2 février 2023 au 18 mai 2025. Elles permettent de retracer la trajectoire du nom après l’inscription au fichier du régulateur.
La copie du 2 février 2023 est la plus révélatrice : son titre annonce que ce nom est proposé à l’achat. La page est celle d’un revendeur de noms de domaine, qui le présente avec la possibilité de soumettre une offre ou de régler à un prix fixé, ainsi qu’avec une formule de paiement échelonné. À ce stade, le nom avait donc quitté la sphère opérationnelle pour entrer dans celle des actifs cessibles.
La copie du 31 août 2023 montre une page de renvoi de 2 027 octets, sans texte utile pour un visiteur. À partir du 22 avril 2024, les copies portent un code de redirection, d’abord 302 puis 301 : le nom n’est plus servi directement. Les copies des 21 septembre 2024, 25 novembre 2024 et 18 mai 2025 présentent une page de 114 octets qui ne contient qu’un renvoi vers un chemin intitulé « /lander », c’est-à-dire vers l’écran d’attente d’un service d’hébergement. Le nom ne servait plus aucune page de contenu à ces dates.
Le constat qui se dégage de cette séquence est net : entre l’inscription de 2021 et la sortie du registre, le nom a été traité comme un bien cessible, proposé à l’achat sur le marché secondaire, puis réduit à une simple redirection, puis abandonné. La mise en garde du régulateur, elle, est restée en place tout au long de cette période et l’est encore.
Ce que nos sondes du jour établissent, et ce qu’elles laissent ouvert
Les vérifications conduites le 21 septembre 2026 permettent d’affirmer plusieurs points avec certitude : aucune résolution du nom, aucun certificat de chiffrement répertorié, aucune fiche restituée par le registre des .com, et aucune terminaison voisine qui se résoudrait. Ces constats ferment les pistes techniques que l’on pourrait explorer pour retrouver une présence numérique active liée à ce nom.
Ces mêmes vérifications laissent plusieurs questions ouvertes. Nous ne savons pas qui a exploité ce nom ni qui a utilisé les adresses bâties sur ce domaine. Nous ne savons pas ce que sont devenus les fonds que des particuliers ont pu virer à la suite de ces sollicitations. Ces inconnues ne sont pas comblées par la disparition du nom.
Deux précisions s’imposent pour éviter tout malentendu. L’absence de fiche au registre ne vaut pas attestation de régularité : un nom peut sortir du registre pour des raisons indifférentes à la nature des actes commis sous sa durée de vie. La disparition d’un nom de domaine ne signifie pas non plus que les faits qui se sont produits pendant son existence se sont prescrits : les délais applicables dépendent de la qualification retenue et de la date des actes, non de l’état du registre.
Les écrits à préserver et la banque à relancer par écrit
Toute personne qui a reçu des messages envoyés depuis une adresse se terminant par @privatesantander.com a intérêt à conserver l’intégralité de ces messages dans leur forme native, en-têtes techniques compris. Les instructions de virement reçues au cours de ces échanges constituent des pièces à part entière et doivent être conservées de la même manière. Ces documents sont recevables en eux-mêmes, indépendamment de l’état actuel du nom de domaine.
Si des fonds ont été transférés à la suite de ces sollicitations, il convient d’identifier l’établissement qui a reçu ces fonds et de l’interpeller par courrier, en invoquant son devoir de vigilance à l’égard des opérations litigieuses. Une trace écrite de cette démarche renforce le dossier dans toutes les procédures ultérieures.
Le dépôt d’une plainte pénale reste possible alors même que le nom ne se résout plus. Notre page dédiée à la plainte pénale recense les pièces utiles et le déroulé de la procédure. Les pièces du démarchage, courriels et instructions de virement, constituent le cœur du dossier pénal.
Dans l’entretien qui suit, Maître Goce Novakov, avocat à Paris, relevant du barreau de la capitale, revient sur les jugements rendus dans des dossiers de faux investissements et sur la condamnation des banques pour manquement à leur devoir de vigilance, lorsque des virements ont été exécutés au profit de sites dépourvus d’agrément.
Répondre aux interrogations que ce cas soulève
Le régulateur a documenté le vecteur d’envoi du démarchage, c’est-à-dire l’adresse depuis laquelle les messages parvenaient aux destinataires, et non une page web accessible au public. Ce choix traduit la réalité du procédé : le contact s’établissait par courriel, pas par navigation. En inscrivant le gabarit pré[email protected] sous la qualification « Usurpation », l’AMF a signalé que des expéditeurs se réclamaient d’une qualité ou d’une appartenance qu’ils n’étaient pas habilités à revendiquer.
Non. La fiche publiée par l’AMF est toujours présente dans le fichier du régulateur, tel qu’il a été mis à jour le 11 septembre 2026, et aucune levée n’a été prononcée. La disparition d’un nom du registre est un événement technique qui ne modifie pas la portée d’une inscription administrative. La mise en garde reste opposable et consultable par toute personne qui souhaite vérifier si un interlocuteur ou un domaine est répertorié.
La première étape consiste à rassembler tous les courriels reçus depuis une adresse @privatesantander.com, en-têtes techniques inclus, ainsi que tout document précisant les coordonnées bancaires vers lesquelles les fonds ont été envoyés. Il faut ensuite contacter par écrit l’établissement récipiendaire des fonds pour lui signaler le caractère litigieux de l’opération. Un dépôt de plainte pénale peut être engagé sur la base de ces seules pièces, la sortie du nom de domaine du registre n’y faisant pas obstacle.
Ce dossier illustre une configuration peu commune : l’adresse de courriel retenue par le régulateur sous la qualification « Usurpation » est toujours inscrite dans le fichier public de l’AMF, tandis que le nom de domaine sur lequel elle était bâtie a quitté le registre après avoir été proposé à l’achat sur le marché secondaire. Pour toute personne ayant reçu un message depuis ce domaine, BrokerDefense peut procéder à une évaluation préalable du dossier afin d’identifier les démarches les mieux adaptées à sa situation.
Contactez notre service d’aide aux victimes
Article réécrit le 21/09/2026
