En août 2026, les deux orthographes du nom groupimagin-france.com ont été totalement effacées du registre des noms de domaine en .com. Cette disparition double, vérifiée le 30/08/2026, marque la fin d’un dispositif qui avait permis, au début de l’année 2022, de démarcher des épargnants par courriel en se faisant passer pour une structure financière sérieuse. Le nom n’est reconnu par aucun serveur faisant autorité, et aucune fiche d’enregistrement ne subsiste pour l’une ou l’autre des variantes.
Ce cas illustre une mécanique d’escroquerie de plus en plus courante : utiliser un nom de domaine qui imite celui d’une entreprise légitime, fabriquer des adresses de courriel crédibles, puis contacter des épargnants pour leur proposer des placements présentés comme particulièrement avantageux. La cible, en reconnaissant une dénomination proche d’une enseigne connue, baissait naturellement sa vigilance. L’enquête initiale de BrokerDefense, publiée en juin 2022, avait permis de documenter cette manœuvre dès ses premières semaines d’activité.
La mise à jour présentée ici intègre l’ensemble des vérifications techniques réalisées à l’été 2026, reconstitue le cycle de vie du domaine depuis son enregistrement en janvier 2022 jusqu’à son effacement complet, et rappelle les démarches ouvertes aux épargnants qui auraient reçu des courriels signés d’une adresse en @groupimagin-france.com ou @groupimagine-france.com.
Sommaire
Les deux orthographes du nom rayées du registre .com
Nos vérifications du 30/08/2026 ont porté sur les deux formes du nom que les escrocs ont utilisées : groupimagin-france.com (sans « e » à la fin de « imagin ») et groupimagine-france.com (avec « e », orthographe employée dans les adresses de courriel de la fraude). L’interrogation directe de la base du registre Verisign, autorité de référence pour les noms en .com, renvoie dans les deux cas une erreur 404 accompagnée de la mention explicite « No match for GROUPIMAGIN-FRANCE.COM » et « No match for GROUPIMAGINE-FRANCE.COM ». Aucune fiche d’enregistrement ne subsiste pour l’une ni pour l’autre.
Le nom n’existe plus dans le système de noms de domaine, que l’on teste le domaine nu ou le préfixe www. Nos outils techniques confirment également qu’aucun certificat SSL n’apparaît dans les journaux publics de transparence des certificats pour ces deux variantes : aucun tiers de confiance n’a jamais certifié un site opérant sous ces noms après leur enregistrement initial.
Un nom qui quitte ainsi totalement le registre sans qu’aucune fiche ne subsiste est un nom qui a expiré sans être renouvelé, puis qui a été supprimé par le registre à l’issue de la période de grâce réglementaire. Pour les épargnants qui auraient conservé des courriels signés de ces adresses, cet effacement confirme que le dispositif a été définitivement abandonné par ceux qui l’exploitaient. Il ne modifie en rien les droits des victimes ni les possibilités de porter plainte. Pour se renseigner sur les risques liés au démarchage financier non autorisé et connaître les ressources disponibles, les épargnants peuvent consulter l’espace épargnants de l’AMF.
Dernière mise à jour : 30/08/2026
Un nom enregistré en janvier 2022 pour une seule année
Le domaine groupimagin-france.com avait été réservé le 18/01/2022, soit quelques semaines à peine avant que BrokerDefense ne publie son enquête initiale en juin de la même année. Ce calendrier serré n’est pas anodin : il correspond au temps nécessaire pour mettre en place le dispositif d’adresses de courriel, les faire circuler auprès des victimes potentielles, puis éventuellement disparaître avant que les signalements ne se multiplient.
Le titulaire avait choisi de masquer son identité derrière un service d’anonymisation des données d’enregistrement, rendant toute identification directe impossible à partir des informations publiques. Ce recours à l’anonymisation est une pratique courante dans les fraudes en ligne : elle ne suffit pas à protéger définitivement les auteurs en cas d’enquête judiciaire, car les registrars conservent les données réelles et peuvent les communiquer aux autorités compétentes sur réquisition.
Autre indice révélateur de la nature du dispositif : le nom n’avait été réservé que pour une seule année, avec une expiration prévue en janvier 2023. Aucun acteur financier sérieux, qu’il s’agisse d’une société de gestion, d’un courtier ou d’un conseiller en investissement, ne construit sa réputation sur un nom réservé pour douze mois seulement. Ce cycle de vie d’un an est au contraire caractéristique des noms enregistrés pour une campagne d’escroquerie ponctuelle : l’objectif n’est pas de durer, mais d’obtenir quelques adresses de courriel crédibles le temps de soutirer des fonds. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
L’usurpation d’Imagine In France, une agence de communication bien réelle
Derrière le nom groupimagin-france.com se cache une usurpation d’identité soigneusement calculée. Imagine In France (imageinfrance.com) est une agence de communication française, enregistrée depuis le 27/11/2000 auprès du registrar OVH et toujours en activité à ce jour. Son métier consiste à accompagner des entreprises et des collectivités dans l’amélioration de leur visibilité, notamment par des actions de communication externe. Elle n’a aucun lien avec des produits financiers, des placements ou un quelconque service d’investissement.
En créant groupimagin-france.com, les auteurs de la fraude ont exploité la proximité sonore et visuelle avec ce nom réel. Un épargnant qui avait déjà entendu parler d’Imagine In France, ou qui tapait rapidement le nom dans un moteur de recherche, pouvait confondre les deux entités. L’ajout du préfixe « group » donnait une apparence de structure plus grande, plus institutionnelle, ce qui renforçait encore l’illusion de sérieux.
Cette technique n’est pas isolée. On la retrouve dans l’usurpation de Castorama par des adresses prenom.nom@, où les escrocs avaient appliqué exactement le même principe : imiter le nom d’une enseigne connue du grand public pour fabriquer des adresses de courriel crédibles et contacter des épargnants sans éveiller de méfiance immédiate. La variante avec « e » (groupimagine-france.com) n’a jamais hébergé de site et n’a laissé aucune trace dans les archives de la Wayback Machine : elle existait uniquement pour diversifier les adresses d’expédition des courriels frauduleux. Cette stratégie de multiplication des variantes orthographiques est également documentée dans le cas de arokconseil.com, l’arnaque par courriel dont le nom a disparu, où le mode opératoire reposait lui aussi sur l’envoi de courriels depuis un domaine éphémère, avant un effacement complet du nom.
Des conseillers fictifs qui écrivaient aux épargnants par courriel
Le rôle du site groupimagin-france.com n’était pas d’afficher du contenu ou de présenter des services financiers : il était de porter des adresses de courriel. Les escrocs utilisaient des adresses du modèle [email protected] pour se présenter comme des conseillers financiers disponibles, compétents et attachés à une structure qui semblait avoir pignon sur rue. Ces faux conseillers contactaient des épargnants pour leur proposer des produits décrits comme « rentables » et « très prometteurs ».
La Wayback Machine apporte une preuve matérielle de cette réalité. Seules cinq captures du domaine existent dans les archives, toutes datées du 07/02/2022, soit moins de trois semaines après l’enregistrement du nom. La page archivée ne comporte que quelques centaines d’octets : une coquille quasi vide, sans texte de présentation, sans formulaire de contact, sans mention d’une quelconque offre financière. Cette absence de contenu est délibérée : les auteurs n’avaient aucun intérêt à remplir le site, puisqu’ils ne cherchaient pas à attirer des visiteurs par la navigation web. Tout passait par les courriels.
La variante groupimagine-france.com (avec « e »), celle qui apparaissait dans les en-têtes des messages envoyés aux victimes, n’a laissé aucune trace dans les archives : aucune capture, aucun certificat, aucun contenu. Elle n’a servi qu’à envoyer des courriels, et son existence n’a été révélée que par l’analyse des messages reçus par les épargnants contactés. Nos recherches indiquent que cette dissociation entre domaine d’affichage et domaine d’expédition est une technique délibérée pour compliquer le traçage par les filtres antispam et les signalements.
Les recours des épargnants contactés par les faux conseillers
Si vous avez reçu un courriel d’un prétendu conseiller dont l’adresse se terminait par @groupimagin-france.com ou @groupimagine-france.com, la première priorité est de conserver l’intégralité des preuves disponibles. Cela comprend chaque courriel reçu, avec ses en-têtes techniques complets (accessibles via la fonction « afficher le message source » ou équivalent selon votre client de messagerie), les captures d’écran des échanges, et, si vous avez effectué un virement, tous les relevés bancaires correspondants mentionnant les montants transférés vers les comptes indiqués par les faux conseillers.
Ces éléments sont indispensables pour deux démarches simultanées. La première est le dépôt d’une plainte pénale : l’usurpation d’identité, le faux et usage de faux, et l’escroquerie sont des infractions pénalement caractérisées en droit français dès lors que des fonds ont été versés sur la foi de fausses représentations. Notre page Le pénal / Porter plainte détaille la procédure à suivre, les autorités compétentes et les formulaires disponibles. La seconde démarche est d’alerter votre banque sans délai : si des virements ont été effectués à la demande des faux conseillers de groupimagin-france.com, il peut être possible d’en demander le rappel ou de bloquer des transactions encore en cours de traitement, selon les délais et les établissements concernés.
Il est également recommandé de signaler les courriels reçus à la plateforme Pharos (signalement.gouv.fr) et de vous faire accompagner par un professionnel du droit si les sommes engagées sont significatives. Les courriels prenom.nom@ envoyés depuis ces domaines constituent à eux seuls des éléments de preuve de la manœuvre frauduleuse, et ils doivent être traités comme tels dès la première démarche auprès des autorités.
Pour les épargnants démarchés par un faux conseiller, la question des recours se pose rapidement : le spoofing et le hameçonnage par courriel sont au cœur de ces montages. Maître Anne Bernard-Dussaulx, avocate au barreau de Paris et partenaire de BrokerDefense, explique dans la vidéo ci-dessous les recours judiciaires et les possibilités d’indemnisation des victimes. Sa page Maître Anne Bernard-Dussaulx présente son parcours et ses domaines d’intervention.
FAQ : que risquent les épargnants démarchés par courriel ?
Conservez immédiatement tous les courriels reçus depuis des adresses en @groupimagin-france.com ou @groupimagine-france.com, en incluant leurs en-têtes techniques complets. Si vous avez effectué un virement à la demande de ces faux conseillers, contactez votre banque sans attendre pour signaler l’opération et en demander le rappel dans les meilleurs délais. Déposez ensuite une plainte pénale auprès du commissariat ou de la gendarmerie de votre lieu de résidence, ou directement auprès du procureur de la République par courrier recommandé. L’usurpation d’identité et l’escroquerie sont des infractions pénales qui ouvrent droit à des poursuites et, le cas échéant, à une indemnisation des sommes versées.
En théorie, tout nom de domaine libéré peut être réenregistré par n’importe qui à l’issue de la période de quarantaine imposée par le registre. Nos vérifications du 30/08/2026 confirment que le nom n’existe plus dans le système de noms de domaine et qu’aucune fiche d’enregistrement ne subsiste pour les deux variantes. Si le nom devait réapparaître sous une activité quelconque, cela constituerait un signal d’alerte fort justifiant une vigilance immédiate, car ce nom est désormais associé à une escroquerie documentée. Toute sollicitation reçue depuis une adresse portant ce nom doit être traitée comme frauduleuse jusqu’à preuve contraire.
En France, tout prestataire autorisé à proposer des produits d’investissement doit figurer dans les registres officiels consultables en ligne. Le registre REGAFI de l’ACPR recense les établissements financiers agréés, et le registre ORIAS recense les intermédiaires en assurance, banque et finance. L’AMF publie également sa liste des prestataires de services d’investissement autorisés ainsi qu’une liste des acteurs non autorisés ayant fait l’objet de signalements. Si un conseiller contacté par courriel ne figure dans aucun de ces registres, ou si son adresse provient d’un domaine sans aucun contenu identifiable, il convient de ne procéder à aucun virement et de signaler le contact à l’AMF via son espace épargnants.
Le cas groupimagin-france.com résume à lui seul les ressorts d’une escroquerie financière par courriel menée avec un investissement minimal et une capacité de nuisance réelle. Les escrocs ont usurpé l’identité d’Imagine In France, agence de communication légitime fondée en novembre 2000 et sans aucun lien avec le secteur financier, pour fabriquer un nom suffisamment proche du leur et y adosser des adresses de courriel prenom.nom@ au nom d’une prétendue structure. Le site ne contenait rien, les faux conseillers écrivaient tout, et les épargnants contactés n’avaient aucun moyen simple de détecter l’imposture à partir du seul nom de l’expéditeur. L’effacement total des deux variantes du domaine, constaté en août 2026, confirme que le dispositif a été abandonné depuis longtemps, mais il ne doit pas conduire à minimiser la situation de ceux qui ont versé des fonds sur la foi de ces courriels. Avant tout virement vers un intermédiaire financier, quelle que soit l’apparence de sérieux du courriel reçu ou du nom de domaine de l’expéditeur, vérifier l’existence réelle de la structure dans les registres officiels et sa régulation par une autorité compétente reste le seul moyen de prévenir ce type de préjudice.
Article réécrit le 30/08/2026
