Sommaire
La fiche « Usurpation » publiée contre ce nom en décembre 2021
Le 22 décembre 2021, l’Autorité de contrôle prudentiel et de résolution (ACPR) a inscrit sur sa liste noire l’entrée « pré[email protected] », sous le libellé « Usurpation Professionnel ». Ce qui est visé n’est pas l’adresse du site, mais une adresse de courriel de démarchage. Le libellé publié reprend une forme interchangeable, sans prénom ni nom réel : ce gabarit d’adresse ne désigne personne en particulier.
Le libellé retenu mérite une lecture précise. La présentation qu’en donnent les autorités est explicite : leurs listes recensent ce qui se fait passer pour un professionnel disposant d’une autorisation. Retenir cette qualification revient à viser une imitation, non un prestataire qui aurait seulement manqué à une formalité. Cette distinction change la nature du risque documenté : celui qui recevait un courriel portant ce format d’adresse était face à une tentative d’usurpation d’identité professionnelle.
Aucun retrait n’a été constaté : le fichier public arrêté au 17 septembre 2026 la reprend. Cinq entrées portent cette même date du 22 décembre 2021, toutes sous la forme d’adresses de courriel, toutes inscrites sous le libellé « Usurpation Professionnel ». Le régulateur publie ses listes par lots, ce qui explique cette simultanéité sans pour autant établir de lien entre les entités concernées.
Parmi les noms présents dans ce lot, hr-export.liantaat.com fait l’objet d’un dossier publié sur BrokerDefense : notre article du 27 décembre 2021 documente cette inscription et les conditions dans lesquelles ce nom avait été signalé au régulateur.
Un autre nom présent dans ce même lot, szabo-munkaruha.eu, est également documenté sur ce site : notre article du 24 décembre 2021 en retrace les caractéristiques. Une même date d’inscription atteste d’un versement groupé par les autorités, rien de plus : elle n’établit aucune filiation entre ces noms, et rien dans les éléments vérifiés ne les rattache à une structure commune. La liste consolidée des autorités de contrôle est consultable sur le portail public de l’ACPR.
Dernière mise à jour : 17/09/2026
Réservé jusqu’en janvier 2027 pour un écran d’attente
L’adresse grifocamacho.com ne rend plus qu’une page de 1 986 octets rédigée en espagnol. Cette page porte l’intitulé « GRIFO CAMACHO » et la phrase « Nuestro sitio web se encuentra en mantenimiento », soit « notre site est en maintenance ». Elle contient un lien vers une messagerie professionnelle hébergée à cette adresse, accessible via le chemin /webmail, ainsi qu’un lien pointant vers l’hébergeur dyhosting.com. L’horodatage du fichier servi indique une dernière écriture au 11 mai 2022 : rien n’a été modifié depuis lors sur cette page publique.
Aucun élément de cette page ne renvoie à une activité de placement, de courtage ou de gestion. La plateforme d’investissement décrite dans nos articles de décembre 2021 n’a laissé aucune trace de contenu exploitable à cette adresse.
Les archives publiques de pages web permettent de situer cette évolution dans le temps. Une copie datée du 28 décembre 2021 montre, à cette adresse, une page en construction en espagnol portant la mention « Página en construcción ». Une copie datée du 8 octobre 2025 montre le même écran d’attente qu’aujourd’hui, identique dans sa forme. Ces deux copies établissent que la page publique n’a jamais servi de vitrine financière : à la fin de décembre 2021, elle annonçait déjà une construction, et l’écran n’a pas changé depuis. Elles n’excluent pas, en revanche, que des sous-domaines ou des espaces non publics aient pu être employés autrement.
Le nom reste enregistré jusqu’au 3 janvier 2027. Cette longévité contraste avec le caractère squelettique de la page servie, mais elle ne dit rien sur l’usage qui pourrait être fait des sous-domaines déclarés dans la configuration de l’hébergement.
Deux sous-domaines encore couverts par des certificats en 2026
Depuis 2021, le nom grifocamacho.com a reçu 104 certificats au total. Les plus récents sont émis par Let’s Encrypt. Au cours de l’année 2026, une série couvre les adresses « *.grifocamacho.com » et « system.grifocamacho.com », avec des émissions datées du 15 janvier, du 17 mars et du 17 mai 2026.
Deux certificats émis le 17 juillet 2026 couvrent respectivement « www.facturador.grifocamacho.com » et « www.system.grifocamacho.com ». Ces deux sous-domaines, « system » et « facturador », restent donc déclarés dans la configuration de l’hébergement, ce qui signifie qu’ils ont été maintenus activement, indépendamment de ce que sert la page publique principale.
La fréquence de ces émissions est notable : elles se répètent à intervalles réguliers, tous les deux mois environ au cours de l’année 2026. Ce rythme indique un hébergement toujours entretenu. Nos recherches ne permettent pas de conclure, à partir de ces seuls certificats, à l’existence d’une activité commerciale accessible au public sur ces sous-domaines.
Enregistrement, délégation et titulaire déclaré du nom
Le relevé établi au 17 septembre 2026 indique que le nom grifocamacho.com a été créé le 3 janvier 2021 et que son échéance est fixée au 3 janvier 2027. La dernière modification de la fiche d’enregistrement remonte au 28 décembre 2025. Le statut de transfert est déclaré interdit, ce qui empêche tout changement de registrar sans démarche spécifique.
Le registrar est PDR Ltd., opérant sous la marque PublicDomainRegistry.com. Les serveurs de noms déclarés sont ns1.dyhosting.net et ns2.dyhosting.net. Le titulaire déclaré est DYHOSTING E.I.R.L, avec le Pérou comme pays déclaré. Le contact d’abus publié par ce service est [email protected].
Notre article de 2021 mentionnait un titulaire masqué derrière un service de confidentialité et un hébergement au Pérou. Le relevé actuel déclare comme titulaire le service d’hébergement lui-même, DYHOSTING E.I.R.L, et masque le champ d’organisation derrière une mention de confidentialité. Cette longévité, qui approche les six ans, contraste avec la page d’attente servie depuis mai 2022. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Réunir les messages reçus et les relevés de compte
Les personnes qui ont reçu un courriel portant une adresse au format pré[email protected] doivent conserver ce message sans le supprimer, en veillant à en extraire les en-têtes complets, qui révèlent le chemin réel d’acheminement du message et l’adresse d’expédition technique, souvent distincte de l’adresse affichée. Ces en-têtes constituent une pièce technique difficilement falsifiable après coup.
Si des pièces jointes accompagnaient ces courriels, notamment des documents se présentant comme des contrats, des relevés de compte ou des attestations d’un professionnel autorisé, elles doivent être conservées dans leur format d’origine. Les copies d’écran conservées à l’époque du démarchage gardent aussi leur valeur documentaire, même si la page ne montre plus qu’un écran d’attente.
Lorsqu’un virement a suivi le démarchage, les relevés de compte correspondants, les ordres de virement et toute confirmation reçue par courriel doivent être rassemblés. Ces pièces permettent d’établir le lien entre le démarchage par courriel et le mouvement de fonds, ce qui conditionne la recevabilité d’une plainte. Pour connaître les voies de recours ouvertes après des virements obtenus par tromperie, notre page dédiée aux démarches pénales détaille les étapes et les juridictions compétentes.
Recueillir ces éléments sans attendre est utile, car certains supports numériques peuvent disparaître ou être modifiés. Dans ce dossier, la page publique n’a pas évolué depuis mai 2022, mais rien ne garantit que la configuration de l’hébergement restera identique jusqu’à l’échéance du nom en janvier 2027.
Comprendre ce que le droit français permet à une victime de faux investissement d’obtenir, y compris face à sa propre banque, est une question que Maître Anne Bernard-Dussaulx, avocate inscrite à l’ordre des avocats de Paris, éclaire par une affaire jugée : elle retrace le parcours d’une victime qui a obtenu, devant les juridictions françaises, la condamnation de sa banque et la récupération de sommes importantes, avec une indemnisation complète.
Le dossier Grifocamacho.com en trois réponses
La fiche publiée par l’ACPR le 22 décembre 2021 porte sur un courriel de démarchage, sous la forme « pré[email protected] », et non sur l’adresse du site. Le libellé retenu est « Usurpation Professionnel », ce qui signifie que le régulateur a identifié un dispositif imitant l’identité d’un professionnel dûment autorisé. Elle y demeure au 17 septembre 2026.
L’adresse est accessible mais ne sert qu’une page de maintenance rédigée en espagnol, de 1 986 octets, dont le fichier n’a pas été modifié depuis le 11 mai 2022. Aucun contenu lié à une activité de placement ou de courtage n’y est présent. Le nom reste enregistré jusqu’au 3 janvier 2027 et l’hébergement est maintenu, comme l’indiquent les certificats émis régulièrement en 2026, mais la page publique ne renvoie à aucune plateforme financière.
Oui. L’ACPR a inscrit ce format d’adresse sur sa liste noire sous le libellé « Usurpation Professionnel » dès décembre 2021, et cette inscription n’a pas été levée. Recevoir un courriel portant cette adresse dans le cadre d’un démarchage financier doit conduire à ne donner suite à aucune proposition et à conserver le message avec ses en-têtes complets.
Grifocamacho.com : l’alerte n’a pas été levée
Depuis décembre 2021, la situation de grifocamacho.com n’a pas évolué dans un sens favorable aux personnes qui ont répondu à un démarchage par courriel portant ce nom et qui ont envoyé des fonds. L’inscription publiée par l’ACPR sous le libellé « Usurpation Professionnel » reste en vigueur au 17 septembre 2026. Le nom reste enregistré, l’hébergement est maintenu, mais la page publique ne sert qu’un écran d’attente inchangé depuis mai 2022, sans aucun contenu financier.
Les personnes concernées par ce dossier, qu’elles aient reçu des courriels de démarchage ou qu’elles aient effectué des virements à la suite de ces contacts, disposent de pièces dont la valeur dépend de leur conservation et de leur organisation. Avant toute décision, BrokerDefense peut relire ces pièces et indiquer celles qui gardent une valeur pour la suite.
Contactez notre service d’aide aux victimes
Article réécrit le 17/09/2026
