Espace-clients.finagral.com arnaque : le faux gestionnaire de patrimoine rayé du registre

Le nom finagral.com a été rayé de la base de Verisign, l’autorité qui tient le registre des noms en .com. Nos vérifications du 1er septembre 2026 ne trouvent plus aucune fiche d’enregistrement pour ce nom, et celui-ci ne répond plus dans le système de noms de domaine : ni le site principal, ni le portail espace-clients.finagral.com qui lui était rattaché ne peuvent plus être joints. Ce n’est pas un simple arrêt de service : le nom a été supprimé du registre lui-même, cinq ans après l’inscription du dispositif sur la liste noire de l’AMF.

En août 2021, BrokerDefense documentait le fonctionnement d’espace-clients.finagral.com, un portail de connexion privé présenté comme l’espace de suivi d’un gestionnaire de patrimoine. Les épargnants n’y accédaient qu’avec des identifiants remis par un gestionnaire de compte qui les avait démarchés au préalable. La plateforme ne présentait aucun contenu public : tout se passait derrière une page de connexion, ce qui permettait aux escrocs de contrôler entièrement la relation avec leurs victimes.

Cette mise à jour présente l’état des vérifications techniques réalisées en septembre 2026, rappelle le mécanisme de l’arnaque documentée en 2021 et indique aux personnes qui auraient versé des fonds les démarches qu’elles peuvent encore entreprendre.

Le nom finagral.com n’existe plus dans la base Verisign

La base de Verisign ne contient plus aucune trace de finagral.com : une interrogation du registre renvoie la mention « No match », c’est-à-dire l’absence totale de fiche d’enregistrement. Dans le même temps, les serveurs de noms du domaine ne répondent plus : les requêtes DNS vers finagral.com, www.finagral.com et espace-clients.finagral.com aboutissent toutes à une réponse NXDOMAIN, qui signifie que le nom n’existe plus.

Aucun certificat de sécurité n’apparaît non plus dans les journaux publics de transparence des certificats pour ce nom. Le dispositif n’a donc laissé aucune empreinte technique persistante : ni enregistrement, ni serveur, ni certificat. Cette absence totale confirme que l’infrastructure a été abandonnée sans aucun plan de retour.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Dernière mise à jour : 01/09/2026

Deux noms inscrits sur la liste noire de l’AMF le 2 août 2021

Le portail ABE Infoservice, qui centralise les listes noires de l’AMF et de l’ACPR, référence encore aujourd’hui les deux noms du dispositif : finagral.com et espace-clients.finagral.com y figurent tous deux, inscrits le 2 août 2021 sous le libellé « Autre acteur non autorisé ». L’Autorité des marchés financiers avait donc signalé la plateforme deux jours avant la publication de notre enquête, le 4 août 2021.

Cette double inscription est un signal fort : elle signifie qu’aucun de ces noms n’était rattaché à un prestataire autorisé à fournir des services d’investissement en France. L’AMF met à la disposition des épargnants un espace dédié, les listes noires et mises en garde, où ces inscriptions restent consultables.

Un espace de connexion privé au service d’un faux gestionnaire

Le procédé était simple et efficace. Un individu se présentant comme gestionnaire de patrimoine contactait des épargnants et les invitait à ouvrir un compte sur un portail accessible uniquement avec des identifiants. Une fois connectés, les visiteurs découvraient un espace censé présenter leur patrimoine et ses évolutions, sans jamais pouvoir vérifier la réalité des montants affichés.

Les données d’enregistrement du domaine étaient déjà masquées en 2021, et la durée d’enregistrement, de l’ordre d’une année, correspondait au cycle de vie des noms jetables utilisés par les escrocs : le temps de collecter des fonds, sans intention de renouveler. Ce schéma de l’espace de connexion privé a été observé sur d’autres dispositifs documentés par BrokerDefense, comme l’usurpation constatée sur deutschefb.com ou le portail qui usurpait l’identité de DWS Group.

Ce que révèlent les archives du web

Les archives publiques du web retracent le cycle de vie complet du nom. La première capture conservée, en décembre 2021, ne montre déjà plus la page de connexion : le serveur renvoyait alors une redirection vers une page par défaut, signe que le contenu frauduleux avait été retiré quelques mois seulement après la mise en garde de l’AMF.

Par la suite, les captures de 2024 montrent des redirections sans contenu exploitable, puis, en janvier 2025, le nom aboutissait sur une page « lander », c’est-à-dire une page de parking où le domaine était proposé à la vente. En 2026, plus rien : le nom a quitté le registre. Entre la vitrine frauduleuse de 2021 et la radiation de 2026, le nom a donc suivi le parcours complet des dispositifs de ce type, de l’exploitation à l’abandon.

Les démarches à entreprendre si vous avez versé des fonds

Les personnes qui ont été démarchées par ce faux gestionnaire de patrimoine et qui ont effectué des virements vers les comptes qu’il désignait doivent conserver l’ensemble des éléments utiles : les courriels de démarchage reçus du gestionnaire de compte, les relevés attestant les virements, les identifiants de connexion remis et les captures d’écran du portail. Ces documents constituent le dossier de preuve à présenter aux autorités.

Il convient ensuite de déposer plainte auprès des services de police ou de gendarmerie, ou directement auprès du procureur de la République. BrokerDefense a rédigé un guide pratique sur le pénal et les modalités de dépôt de plainte, qui détaille les étapes de cette procédure. En parallèle, il est indispensable de signaler le virement frauduleux à sa banque pour explorer les voies de contestation, et un accompagnement juridique peut aider à identifier les recours possibles.

Maître Caroline Willm, avocate au barreau de Paris, explique dans la vidéo ci-dessous la notion d’extranéité, qui concerne les situations où les fonds ont été transférés vers des banques étrangères, et les recours ouverts aux victimes d’escroquerie financière dans le cadre d’une procédure civile ; retrouvez sa présentation sur sa page dédiée.

FAQ : vos questions sur l’affaire espace-clients.finagral.com

Le site espace-clients.finagral.com a disparu : les victimes peuvent-elles encore agir ?

Oui. La radiation du nom finagral.com et la disparition du portail ne suppriment pas les droits des victimes : l’arnaque reste un délit pénal quelle que soit la situation technique du site. Les personnes qui ont effectué des virements vers les comptes désignés par le gestionnaire peuvent déposer plainte, contacter leur banque pour contester les transferts et se faire accompagner par un professionnel du droit.

Pourquoi le nom finagral.com a-t-il été supprimé du registre ?

Les escrocs enregistrent leurs noms de domaine pour une durée très courte, généralement une année, sans intention de les renouveler. À l’expiration, le nom est supprimé du registre si aucun renouvellement n’intervient. L’absence totale de fiche dans la base de Verisign et l’absence de réponse DNS confirment que le dispositif a été abandonné et qu’il ne reste aucune trace technique du portail.

Comment vérifier qu’un gestionnaire de patrimoine est autorisé à exercer ?

Consultez le portail ABE Infoservice, qui centralise les listes noires de l’AMF et de l’ACPR, ainsi que l’espace épargnants de l’AMF pour vérifier si un prestataire est autorisé à fournir des services d’investissement en France. Méfiez-vous des portails de connexion privés accessibles uniquement après démarchage, et ne versez jamais de fonds avant d’avoir effectué ces vérifications.

Le dossier espace-clients.finagral.com se referme sur un constat net : la plateforme du faux gestionnaire de patrimoine, inscrite sur la liste noire de l’AMF dès août 2021, n’existe plus dans aucun registre public en 2026. Pour les épargnants qui ont versé des fonds après un démarchage, les preuves conservées et les voies de recours pénales et civiles restent néanmoins ouvertes. Ce cas rappelle que la vérification préalable de l’identité et de l’agrément de tout acteur qui sollicite un versement demeure la seule protection efficace face à des dispositifs conçus pour disparaître.

Article réécrit le 01/09/2026

1 Comment

  1. […] Il est clair que l’entreprise Verdispar Securities n’a aucune raison de lancer un site internet qui n’a rien en commun avec elle. Conclusion ? Nous avons certainement affaire à des usurpateurs d’identité. […]

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

SERVICE DE VÉRIFICATION

Vérifier le destinataire de votre paiement avant d’effectuer votre virement

ÉTUDE DE TRAÇAGE

Litiges cryptoactifs

SERVICES

BROKER DEFENSE

Offres spécifiques en matière de gestion des litiges dans le domaine de l’investissement et des escroqueries financières.

Ceci pourrait vous intéresser