Les noms vontobel-gestion.com et vontonbel-gestion.com, enregistrés pour usurper la banque suisse Vontobel, ont été totalement effacés du registre des .com : vérifié le 30 août 2026, l’interrogation directe de la base Verisign ne renvoie plus aucune fiche pour l’un comme pour l’autre. Cette disparition clôt un épisode de démarchage frauduleux dans lequel des escrocs se faisaient passer pour des conseillers d’un établissement bancaire réel, en signant leurs messages d’adresses pré[email protected].
Le mécanisme reposait sur deux noms de domaine construits pour ressembler à celui de la banque zurichoise : vontobel-gestion.com et sa variante vontonbel-gestion.com. Depuis ces adresses, les auteurs du montage contactaient des épargnants francophones, leur présentant des propositions d’investissement sous couvert d’une institution dont la réputation est établie. L’AMF avait réagi dès novembre 2021 en inscrivant le domaine et l’adresse de courriel associée sur sa liste noire, avec la qualification explicite « Usurpation ».
Aujourd’hui, les deux noms ont disparu du registre et aucun certificat n’apparaît dans les journaux de transparence pour ces domaines. Cet article documente l’ensemble du montage, les inscriptions au registre des alertes, le mécanisme technique déployé par les escrocs, et les démarches disponibles pour les personnes qui auraient été contactées.
Sommaire
L’effacement total des deux noms dans la base Verisign
Au 30 août 2026, ni vontobel-gestion.com ni vontonbel-gestion.com ne résolvent dans le système de noms de domaine. L’interrogation directe de la base du registre Verisign renvoie une erreur 404 pour les deux noms : aucune fiche d’enregistrement n’existe plus. Le service d’interrogation de Verisign retourne sans ambiguïté « No match for VONTOBEL-GESTION.COM » et « No match for VONTONBEL-GESTION.COM ». Les deux noms ont donc été totalement effacés du registre .com, et non simplement suspendus ou redirigés.
Cette situation va plus loin qu’un simple arrêt du site. Un domaine suspendu reste inscrit dans le registre et peut faire l’objet d’une reprise ou d’une réactivation. Ici, l’effacement est total : les deux noms n’existent plus dans la base, ce qui signifie qu’ils seraient techniquement enregistrables à nouveau par n’importe qui. C’est précisément pour cette raison que la vigilance doit rester entière à l’égard de tout message signé d’une adresse se terminant par vontobel-gestion.com.
Par ailleurs, les journaux de transparence des certificats SSL ne font apparaître aucun certificat pour ces deux noms, ce qui confirme qu’aucune infrastructure active n’a été maintenue sous ces identifiants. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Dernière mise à jour : 30/08/2026
Une usurpation de la banque Vontobel inscrite sur la liste noire de l’AMF
Le 16 novembre 2021, l’Autorité des marchés financiers a inscrit vontobel-gestion.com sur sa liste noire avec la qualification « Usurpation ». Le même jour, l’AMF a également inscrit l’adresse de courriel pré[email protected], toujours avec la même qualification. Cette double inscription, portant à la fois sur le nom de domaine et sur l’adresse de courriel utilisée pour démarcher les épargnants, illustre que le régulateur avait bien identifié le courriel comme le vecteur central du montage frauduleux.
Il importe de préciser que la variante vontonbel-gestion.com, pourtant enregistrée par les mêmes opérateurs à la même époque, ne figure pas sur la liste noire de l’AMF. Seul vontobel-gestion.com et l’adresse associée ont fait l’objet d’une inscription formelle. La documentation de vontonbel-gestion.com repose sur les recherches techniques menées par BrokerDefense, qui ont mis en évidence son rôle dans le même montage.
Cette liste est consultable sur le portail ABE Infoservice, qui centralise les listes noires de l’AMF et de l’ACPR.
Pour toute question sur vos droits ou pour comprendre la portée d’une inscription sur la liste noire, l’espace épargnants de l’AMF propose des ressources accessibles au grand public.
Des courriels signés d’un domaine qui renvoyait vers le vrai site de Vontobel
La variante vontonbel-gestion.com a été créée le 7 octobre 2021, soit environ six semaines avant la publication de l’enquête initiale de BrokerDefense. Le serveur qui hébergeait ce nom était situé au Canada, et l’identité du titulaire était masquée, deux caractéristiques qui témoignent d’une conception délibérément anonyme et d’une durée de vie prévue comme éphémère.
Le domaine vontobel-gestion.com, lui, présentait une particularité technique remarquable. Les captures archivées datant du 17 novembre 2021 révèlent que ce nom déclenchait systématiquement une redirection 302 vers le portail de gestion d’actifs officiel du groupe Vontobel, à savoir am.vontobel.com. En d’autres termes, un épargnant qui recevait un courriel signé pré[email protected] et qui, par prudence, saisissait cette adresse dans son navigateur pour vérifier l’existence du site, se retrouvait redirigé vers la vraie page du groupe suisse. La vérification, qui aurait dû constituer un rempart, devenait au contraire un élément de réassurance au bénéfice des escrocs.
Ce mécanisme est particulièrement retors : les adresses de courriel paraissaient officielles, le site semblait authentique puisqu’il affichait le contenu réel de Vontobel, et les épargnants pouvaient légitimement croire qu’ils dialoguaient avec de vrais conseillers d’une banque privée suisse réputée. Le montage n’exploitait pas une fausse vitrine, il détournait la crédibilité du vrai site pour valider des adresses fabriquées.
Vontobel, la banque privée suisse dont le nom a été détourné
Vontobel Holding AG est une banque privée et une société de gestion d’actifs réelle, dont le siège social est établi à Zurich. L’établissement gère des actifs pour une clientèle internationale et jouit d’une réputation solide dans le secteur de la gestion patrimoniale. C’est précisément cette notoriété qui en a fait une cible de choix pour des individus cherchant à tromper des épargnants francophones : en se réclamant d’un nom connu et associé à la rigueur helvétique, ils espéraient lever toute méfiance chez leurs interlocuteurs.
Les escrocs ont ainsi enregistré deux noms très proches du sien, vontobel-gestion.com et vontonbel-gestion.com, pour signer leurs courriels et se présenter comme des conseillers de l’établissement. Ce type de fraude par usurpation d’identité bancaire n’est pas isolé. BrokerDefense a documenté, à la même période, le cas de Gestion-tam.com, une usurpation similaire inscrite sur la liste noire de l’AMF à la même époque, dont le domaine a lui aussi été effacé du registre des .com. La veille de la première publication sur vontobel-gestion.com, BrokerDefense avait également documenté Gestion-apc.com, autre nom typosquatté rayé du registre des .com, qui illustre la même logique de construction de noms destinés à singer l’identité d’acteurs légitimes.
Dans chacun de ces cas, le schéma repose sur les mêmes fondements : des noms proches d’un établissement réel, des adresses de courriel construites sur ce nom, et un démarchage ciblant des épargnants qui n’ont aucune raison de douter de l’identité de leur interlocuteur. La seule protection efficace reste la vérification systématique de l’adresse exacte de l’expéditeur et du statut réglementaire de l’acteur sollicitant un versement.
Les victimes contactées par courriel : quelles démarches ?
Toute personne ayant reçu un courriel signé d’une adresse pré[email protected] doit en premier lieu s’abstenir d’y répondre et, a fortiori, ne verser aucun fonds, quelle que soit la nature de la proposition formulée. Les escrocs à l’origine de ce montage se présentaient comme des conseillers d’un établissement bancaire réel et connu, ce qui rendait leur démarchage particulièrement convaincant. Cette apparence de légitimité ne saurait en aucun cas valider une relation commerciale avec un interlocuteur non régulé.
La conservation des preuves est une étape essentielle. Il convient de garder l’intégralité des courriels reçus depuis les adresses construites sur vontobel-gestion.com, les éventuels relevés de virement correspondant à des fonds versés à la suite de ce démarchage, ainsi que toutes les captures d’écran des échanges. Ces éléments constitueront la base d’un dossier utilisable auprès des autorités et, le cas échéant, d’un tribunal.
Si des fonds ont déjà été versés après ce démarchage au nom de Vontobel, il est impératif de signaler sans délai les opérations concernées à sa banque, en mentionnant explicitement le contexte de l’usurpation. Déposer plainte auprès des services de police ou de gendarmerie, ou directement auprès du procureur de la République, permet d’enclencher une procédure pénale. Pour comprendre les étapes de cette démarche et se faire accompagner efficacement, la page Le pénal / Porter plainte de BrokerDefense détaille la procédure à suivre.
Pour les victimes de ce type d’usurpation bancaire, la voie judiciaire reste ouverte. Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, a obtenu la condamnation d’une banque étrangère pour manquement à son devoir de vigilance, avec une indemnisation complète des victimes de virements frauduleux ; elle revient sur cette affaire dans la vidéo ci-dessous.
FAQ : des courriels signés d’un faux conseiller Vontobel, que faire ?
Un nom effacé du registre .com redevient techniquement enregistrable par n’importe qui. Ces deux noms restent cependant associés à une usurpation documentée et inscrite sur la liste noire de l’AMF. La plus grande prudence s’impose face à tout courriel signé d’une adresse se terminant par vontobel-gestion.com, quelle que soit la date à laquelle il est reçu.
Ils ont enregistré deux noms très proches de celui de la banque suisse, vontobel-gestion.com et vontonbel-gestion.com, et les ont utilisés pour signer des courriels prétendument envoyés par des conseillers de l’établissement. Le domaine vontobel-gestion.com redirigeait vers le vrai site du groupe pour paraître authentique : un interlocuteur qui vérifiait l’adresse dans son navigateur tombait sur la page officielle de Vontobel, ce qui renforçait la crédibilité des messages frauduleux.
Ne pas répondre et ne verser aucun fonds. Conserver l’intégralité des courriels reçus ainsi que les éventuels relevés bancaires correspondant à des virements effectués. Signaler les opérations à sa banque, déposer plainte auprès des autorités compétentes et se faire accompagner, notamment via la page Le pénal / Porter plainte de BrokerDefense.
L’histoire de vontobel-gestion.com et vontonbel-gestion.com se résume en deux signaux concordants : une inscription sur la liste noire de l’AMF dès le 16 novembre 2021, portant à la fois sur le nom de domaine et sur l’adresse de courriel pré[email protected], puis l’effacement total des deux noms du registre .com, constaté au 30 août 2026. Pour les épargnants qui ont été démarchés par courriel au nom de Vontobel et qui ont versé des fonds à la suite de ces sollicitations, ces deux étapes ne signifient pas la fin des recours disponibles : les preuves conservées, les courriels reçus et les relevés de virement restent exploitables dans le cadre d’une procédure pénale. Cette affaire rappelle aussi une règle fondamentale : avant tout versement, vérifier l’adresse exacte de l’expéditeur caractère par caractère ne suffit pas si le domaine utilisé a été conçu pour tromper l’œil, et contrôler le statut réglementaire de l’acteur sollicitant un investissement sur le portail ABE Infoservice constitue la vérification préalable la plus fiable.
Article réécrit le 30/08/2026
