Sommaire
Un courriel fiché le 22 décembre 2021, sans dénomination
L’inscription du 22 décembre 2021 ne vise pas l’adresse d’un site : elle porte sur une adresse de courriel, [email protected], et sur elle seule. Lorsqu’on interroge le fichier public des avertissements sous ce nom de domaine, une seule ligne apparaît. La colonne « Dénomination » y reste vide : aucune société n’y est identifiée, aucun nom commercial n’y figure. La qualification retenue est « Usurpation Professionnel », et la date est le 22 décembre 2021, soit deux jours avant la publication de notre propre article du 24 décembre 2021.
Cette qualification, telle que la présentent les autorités dans leur documentation publique, ne désigne pas un prestataire qui aurait omis une formalité d’immatriculation : elle vise les dispositifs qui se réclament d’une qualité d’intermédiaire habilité, alors qu’ils n’en détiennent aucune. C’est un emprunt d’identité professionnelle, et non un simple défaut d’enregistrement.
Le même fichier consolidé, interrogé le 2 octobre 2026, recense cinq adresses de courriel portant la date du 22 décembre 2021. Quatre d’entre elles sont inscrites sous la seule qualification « Usurpation Professionnel » ; une cinquième porte en outre le libellé « Crédits livrets paiements assurances ». Ces cinq lignes ne partagent rien d’autre que leur date de versement : le fichier ne leur prête aucun rattachement commun, et nos relevés n’en établissent aucun. Aucune ligne de ce fichier ne vise l’adresse d’un site web sous le nom szabo-munkaruha.eu.
Pour situer ce dossier dans un contexte plus large, on peut se reporter à notre dossier consacré à hr-export.liantaat.com, où l’inscription portée à la même date du 22 décembre 2021 vise elle aussi une adresse de courriel et non l’adresse d’un site. Les modalités d’inscription sont identiques. Ces dossiers illustrent une même configuration : les listes noires publiées par les autorités de contrôle peuvent enregistrer des adresses de courriel utilisées dans le cadre de dispositifs frauduleux, sans que le nom de domaine associé corresponde à une plateforme de placement identifiable.
Dernière mise à jour : 02/10/2026
Un article de 2021 qui parlait de faux placements
Notre article du 24 décembre 2021 s’intitulait « Un site de faux placements ? Pensez à Szabo-munkaruha.eu ». Il indiquait avoir consulté la liste noire de l’Autorité de contrôle prudentiel et de résolution et en tirait la conclusion que « le site est sur la liste noire », faute d’autorisation pour proposer des services financiers en France. Il mentionnait l’adresse de courriel [email protected] comme l’instrument utilisé par les auteurs présumés, et formulait un avertissement sur le risque de redémarchage : les opérateurs de ce type de dispositif se transmettent généralement des listes de contacts, et les personnes ayant répondu à un premier message peuvent en recevoir d’autres.
Cet article comportait cependant un écart entre sa lecture du fichier et ce que ce fichier porte réellement. La conclusion selon laquelle « le site est sur la liste noire » ne correspond pas à ce qu’enregistre l’entrée du 22 décembre 2021 : ce que les autorités ont visé, c’est une boîte de réception, une adresse de courriel, et non une adresse web, ni une plateforme consultable dans un navigateur. Il ne s’agit pas d’un reproche à l’égard du régulateur, qui inscrit ce qu’il a constaté : c’est simplement un fait que le fichier établit sans ambiguïté, et que nos vérifications du 2 octobre 2026 confirment.
Cette précision a son importance pour les personnes qui cherchent aujourd’hui des informations sur ce nom. Elle modifie la lecture que l’on peut faire du dossier de 2021. À ce sujet, on pourra également consulter notre dossier consacré à hx-finance.com, où c’est là encore une adresse qui a été inscrite, aucune page n’étant servie sous ce nom au moment de l’inscription.
L’atelier de confection que sert ce nom aujourd’hui
Au 2 octobre 2026, le site servi sous le nom szabo-munkaruha.eu présente un atelier de confection de vêtements de travail établi en Hongrie. Les rubriques que l’on y trouve sont celles d’un fabricant : une page d’accueil, des listes de prix distinguant les modèles féminins et les modèles masculins, une galerie de produits, des pages dédiées aux tabliers, aux blouses à manches courtes, aux blouses sans manches, ainsi que des sections consacrées aux prestations et aux promotions. Rien n’y renvoie à un placement : pas de page d’offre, pas d’accès réservé aux souscripteurs, pas de formulaire d’adhésion.
Sur le plan technique, les pages sont écrites en PHP. La page d’accueil occupe quelques kilooctets seulement, ce qui est caractéristique d’un site de présentation statique. On y relève une balise de mesure d’audience héritée d’une génération ancienne d’outils, ainsi qu’un crédit de conception visible en pied de page. Le serveur se présente comme Apache 2.
Il importe de l’écrire sans détour : rien, dans les relevés consultés, n’établit que cet atelier ait participé, de quelque manière que ce soit, à l’usage frauduleux qui a été fait de l’adresse [email protected] en 2021. Confondre l’atelier qui exploite ce nom avec les auteurs de ce dispositif serait une erreur, et il serait profondément injuste de lui imputer des faits auxquels rien ne le relie. L’inscription du 22 décembre 2021 concerne l’usage d’une adresse de courriel par des tiers : elle ne dit rien de l’activité de l’atelier, et encore moins de sa probité.
Une page d’atelier conservée depuis 2008
Les archives publiques conservent des copies de la page servie sous ce nom depuis 2008. Cette profondeur historique est elle-même un élément d’information : elle indique que ce nom de domaine héberge un contenu stable depuis de nombreuses années, bien avant la période à laquelle remonte l’entrée du fichier des autorités.
Entre 2016 et 2024, les copies conservées présentent une empreinte identique d’une capture à l’autre : le contenu de la page n’a pas varié sur cette période. Plus significativement, la copie datée du 26 décembre 2021, deux jours après la publication de notre article, restitue la page de l’atelier de confection. On n’y trouve pas une plateforme de placement, pas un espace de souscription, pas une interface d’investissement : la même vitrine d’atelier que celle que l’on consulte aujourd’hui.
Les copies conservées ne montrent donc à aucun moment, sous ce nom, une vitrine de placement. Si un dispositif frauduleux a utilisé l’adresse de courriel [email protected] pour démarcher des particuliers, ce dispositif ne s’appuyait pas sur un site servi sous ce nom : il empruntait une adresse de courriel rattachée à un domaine dont la vitrine était, et est restée, celle d’un atelier de vêtements de travail.
Le dossier du registre et la zone de noms
Le bureau d’enregistrement du nom szabo-munkaruha.eu est DotRoll Kft., établi en Hongrie. Les coordonnées du titulaire du dossier ne sont pas diffusées par le registre : cette situation est courante pour les noms enregistrés dans des registres qui appliquent des règles de confidentialité conformes aux cadres de protection des données en vigueur.
La zone de noms est placée sous l’autorité de deux serveurs de noms appartenant à un hébergeur hongrois. Le nom lui-même renvoie une adresse IPv4 et une adresse IPv6 ; le nom inversé associé à la machine identifie cet hébergeur hongrois comme opérateur de l’infrastructure d’accueil. La zone comporte un enregistrement de courrier chez un prestataire de messagerie distinct, ainsi qu’une politique d’expéditeurs (enregistrement SPF) mentionnant un service d’hébergement mutualisé. On n’y relève aucun enregistrement d’autorisation d’autorité de certification (enregistrement CAA).
Le numéro de série de la zone a été révisé le 16 septembre 2026, ce qui correspond à la date à laquelle un certificat à validation de domaine a été délivré pour ce nom. Ce certificat, dit certificat joker, couvre le nom et l’ensemble de ses sous-parties. Il a été émis le 16 septembre 2026 et est valable jusqu’au 15 décembre 2026. Cette date de renouvellement coïncide avec la révision du numéro de série, ce qui laisse penser que la dernière opération connue sur cette infrastructure est le renouvellement du certificat. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Rouvrir le dossier auprès de sa banque
Pour les personnes qui ont répondu à un démarchage lié à ce nom et effectué un ou plusieurs versements sur la foi d’une offre de placement présentée par un interlocuteur joignable à l’adresse [email protected], plusieurs démarches restent ouvertes, même des années après les faits.
La première étape consiste à rassembler les éléments disponibles : les échanges écrits avec l’interlocuteur (courriels, messages reçus ou envoyés, copies d’écran), les ordres de paiement émis, et les relevés de compte qui retracent les mouvements de fonds. Ces pièces forment le socle de toute demande ultérieure, qu’elle s’adresse à la banque, aux autorités ou à un juge.
La banque qui a exécuté le ou les virements est un interlocuteur naturel : elle peut être saisie d’une demande de retour de fonds, notamment lorsque les circonstances du virement permettent de caractériser un manquement à des obligations de vigilance. Le signalement auprès des autorités compétentes, via le fichier public des avertissements ou les plateformes dédiées, permet par ailleurs d’alerter sur des dispositifs qui continuent parfois d’opérer sous d’autres adresses. Le dépôt d’une plainte pénale ouvre, quant à lui, d’autres voies : pour en connaître les modalités, on peut consulter la page consacrée à les démarches ouvertes devant le juge pénal.
L’entretien ci-dessous présente le témoignage de Maître Goce Novakov, dont le cabinet exerce à Paris, sur un jugement d’escroquerie rendu en faveur de victimes de faux investissements et sur l’indemnisation obtenue à l’issue de cette procédure.
Trois points souvent mal compris dans ce dossier
Cette qualification, telle que la définissent les autorités françaises dans leur documentation, s’applique aux dispositifs qui se prévalent d’une qualité professionnelle qu’ils ne possèdent pas, afin de gagner la confiance de particuliers. Elle ne sanctionne pas l’oubli d’une formalité secondaire : elle constate une usurpation. Dans le dossier szabo-munkaruha.eu, cette qualification vise l’usage fait de l’adresse de courriel [email protected], jamais le travail de l’atelier dont la vitrine est servie sous ce domaine.
Non. Les copies conservées depuis 2008 restituent, à chaque fois, la page d’un atelier de confection de vêtements de travail établi en Hongrie. Celle du 26 décembre 2021, deux jours après notre article d’origine, ne fait pas exception et n’ouvre sur aucune interface de placement. Le signalement de 2021 porte sur l’usage d’une adresse de courriel rattachée à ce nom, pas sur le contenu servi sous celui-ci.
Oui, dans la plupart des cas. Les délais de prescription applicables en matière d’escroquerie permettent d’agir plusieurs années après les faits. La condition préalable est de disposer de traces écrites des échanges avec l’interlocuteur joignable à l’adresse [email protected], ainsi que des ordres de paiement et des relevés de compte correspondants. Ces pièces permettent d’approcher la banque qui a exécuté les virements, de signaler les faits aux autorités compétentes et, le cas échéant, de déposer une plainte pénale. Une évaluation préalable de la situation par un professionnel permet de déterminer quelle voie est la plus adaptée.
Le nom szabo-munkaruha.eu reste associé, dans les fichiers des autorités françaises, à une inscription du 22 décembre 2021 visant l’adresse de courriel [email protected]. Les personnes qui cherchent aujourd’hui des informations sur ce nom sont le plus souvent celles qui ont reçu un message ou subi un démarchage présentant une offre de placement, ont versé des sommes à un interlocuteur joignable à cette adresse, puis se sont retrouvées sans interlocuteur disponible et sans retour sur les fonds engagés. Cet article est conservé et régulièrement mis à jour pour répondre aux questions de ces personnes : il décrit l’état exact du fichier public, distingue ce qui relève du dispositif frauduleux de 2021 et ce qui relève de l’atelier de confection qui n’y est pour rien, et indique les voies disponibles. Si votre situation correspond à ce schéma, une évaluation préalable par BrokerDefense vous permettra de savoir quelle démarche est la plus utile à engager.
Un versement effectué après un démarchage lié à ce nom vous laisse des questions ?
Rassembler les courriels échangés, les ordres de paiement et les relevés de compte constitue le point de départ de toute réclamation. Le service d’aide aux victimes de BrokerDefense étudie chaque dossier avant de préciser la démarche la plus appropriée.
Article réécrit le 02/10/2026
