Capital-recovery.fr arnaque : le nom de 2023 relancé puis abandonné

Capital-recovery.fr : un nom réservé jusqu’en 2027 mais privé de contenu

Le 6 avril 2026, le nom capital-recovery.fr a été ré-enregistré sous un anonymat complet, trois ans après que BrokerDefense en avait documenté le fonctionnement comme fausse récupération de fonds. Ce ré-enregistrement n’a débouché sur aucun contenu : nos vérifications conduites le 10 octobre 2026 montrent que la page d’accueil ne renvoie plus qu’une erreur 404 portant le libellé « Site introuvable », générée par l’hébergeur Webador. Aucune page de contenu, aucune coordonnée, aucun formulaire ne sont accessibles.

Le certificat de sécurité émis le 3 juin 2026 pour www.capital-recovery.fr n’était valable que jusqu’au 1er septembre 2026. Il n’a pas été renouvelé. La connexion retombe désormais sur un certificat auto-signé au nom de l’hébergeur, datant de 2022 : plus aucun certificat valide n’est délivré pour ce nom. Le domaine a donc été conservé sans être remis en service.

Pourtant, le nom reste réservé jusqu’au 6 avril 2027. Quelqu’un continue de payer pour en conserver la maîtrise, sans y faire tourner quoi que ce soit. Ce maintien mérite attention : un nom déjà associé à une arnaque documentée, gardé sous la main pendant un an supplémentaire, peut à tout moment être remis en service sous une nouvelle apparence, à destination de personnes qui n’auraient pas connaissance de son passé.

Pour retrouver l’historique d’enregistrement de ce nom, la fiche WHOIS complète sur DomainTools reste consultable.

Dernière mise à jour : 10/10/2026

Le titulaire du nom demeure masqué derrière un prestataire d’anonymat

Le bureau d’enregistrement est Hosting Concepts B.V., société néerlandaise exerçant sous la marque Openprovider, établie aux Pays-Bas. Les serveurs de noms associés sont ns1.openprovider.nl, ns2.openprovider.be et ns3.openprovider.eu. L’adresse réseau relevée le 10 octobre 2026 est 35.204.150.5. La messagerie est rattachée à mail.webador.com, et l’enregistrement SPF inclut _spf.webador.com : l’ensemble de l’infrastructure technique pointe vers l’hébergeur Webador.

Le nom n’en est d’ailleurs pas à sa première inscription discrète. En 2023, il avait déjà été enregistré auprès d’un bureau finlandais, Sarek Oy, avec des serveurs de noms fournis par un prestataire d’anonymat et un contact titulaire rattaché à une société déclarée à Nicosie, à Chypre. Cette première inscription datait du 21 avril 2023 et venait à échéance le 21 avril 2024 ; elle n’a pas été reconduite. Le nom est resté en sommeil pendant près de deux ans, avant d’être repris le 6 avril 2026 auprès d’un bureau néerlandais.

Le titulaire du nom est masqué au profit d’un prestataire de protection de la confidentialité domicilié à Rotterdam. Aucun nom de personne physique, aucune dénomination sociale, aucun siège ne sont accessibles publiquement. Ce dispositif est légal, mais il prive toute personne lésée d’un interlocuteur identifiable à qui adresser une réclamation ou une mise en demeure.

Le nom est actif et réservé : il résout bien vers une adresse réseau, il dispose d’une configuration de messagerie, mais la vitrine ne sert plus aucune page de contenu. L’anonymat du titulaire, combiné à l’absence de contenu, rend impossible toute démarche directe fondée sur les seules données d’enregistrement disponibles.

En 2023, une promesse de restituer les fonds perdus, jamais tenue

Lorsque BrokerDefense a publié son premier article en juillet 2023, capital-recovery.fr se présentait comme un service capable de récupérer les sommes perdues à la suite d’escroqueries financières. La cible n’était pas le grand public : c’était précisément des personnes déjà victimes d’une première perte, donc déjà fragilisées, qui cherchaient un moyen de retrouver leurs fonds.

La vitrine déployait plusieurs outils de contact et de collecte d’informations : une messagerie instantanée pour répondre aux visiteurs en temps réel, un formulaire destiné à recueillir des données sur les pertes subies, et des outils de mesure d’audience tels que Google Analytics et Google Tag Manager. Des paiements par carte bancaire, MasterCard et Visa, étaient mentionnés, laissant entendre qu’il suffisait de régler des frais pour déclencher une procédure de récupération. L’infrastructure relevée à l’époque reposait sur un hébergement en nuage Oracle Cloud, un serveur web Apache et un réseau de diffusion de contenu Cloudflare, complétés par une bibliothèque d’icônes et un certificat de sécurité gratuit.

Ce schéma repose sur un mécanisme bien documenté : une personne qui a déjà perdu de l’argent dans une escroquerie est prête à payer pour espérer le récupérer. Les frais versés à la fausse structure de récupération constituent une deuxième perte, sans qu’aucune restitution ne suive. Les copies archivées de la vitrine montrent que des pages de contenu ont été accessibles de 2023 jusqu’à la mi-2024, puis plus rien.

Des avocats jamais nommés, des statistiques impossibles à vérifier

La vitrine laissait entendre que des avocats spécialisés intervenaient dans les dossiers de récupération. Aucun nom n’était cité, aucun barreau mentionné, aucune entité juridique identifiable : ni dénomination sociale, ni numéro d’immatriculation, ni siège social. Cette référence à des professionnels du droit, présentée sans le moindre élément vérifiable, servait uniquement à renforcer l’apparence de légitimité.

Trois statistiques étaient affichées en évidence : 1 544 000 dollars présentés comme « récupérés », 2 453 familles qualifiées d’« heureuses » et 41 322 personnes décrites comme ayant « retrouvé leur vie ». Rapportées les unes aux autres, ces valeurs sont arithmétiquement incohérentes : le montant affiché représente environ 629 dollars par famille et moins de 37 dollars par personne, des sommes sans commune mesure avec les pertes habituelles que subissent les victimes d’escroqueries financières.

Aucune pièce ne venait étayer ces chiffres : ni jugement, ni accord amiable, ni relevé de virement. Des statistiques affichées sans source ni justification ne constituent pas une preuve de résultat ; elles constituent un argument de vente destiné à emporter la décision d’une personne déjà en situation de détresse.

La page « À propos » trahissait un nom antérieur : « Global Payback »

Un détail relevé dans le contenu archivé de la vitrine établit un lien direct avec une opération antérieure. La page « À propos de nous » mentionnait encore le nom « Global Payback », celui d’une structure dont le modèle avait été repris à l’identique pour construire capital-recovery.fr. Ce type d’oubli de mise à jour révèle un recyclage : une même vitrine, les mêmes textes, relancés sous un nouveau nom de domaine.

Ce mode de fonctionnement en série est caractéristique des réseaux qui opèrent sur la durée. Quand un nom est dénoncé ou que sa notoriété négative devient un obstacle, il suffit d’en enregistrer un autre et d’y transposer le même contenu, parfois sans même prendre la peine de corriger toutes les occurrences du nom précédent. Le dossier Broker Justice, autre faux service de récupération de fonds documenté par BrokerDefense, illustre la même logique : un nom à consonance rassurante, une promesse de justice, et aucun résultat tangible pour les personnes qui ont payé. Plus récemment, le dossier brokerdefence.com a montré qu’un opérateur était allé jusqu’à reprendre le nom de BrokerDefense lui-même pour inspirer confiance dans une arnaque à la récupération, poussant le recyclage jusqu’à l’usurpation d’identité.

Maître Anne Bernard-Dussaulx, avocate rattachée à l’ordre des avocats de Paris, expose dans l’entretien filmé ci-après un cas de relevé d’identité bancaire falsifié, employé pour détourner 200 000 euros lors d’un achat immobilier. Elle y détaille les contrôles à mener avant chaque virement et les recours ouverts à ceux dont les paiements ont été interceptés.

Après une fausse récupération, les recours encore ouverts

Même lorsque la vitrine ne sert plus aucune page de contenu, les droits des personnes qui ont versé des fonds restent entiers. La première étape consiste à rassembler l’ensemble des pièces disponibles : relevés bancaires, ordres de virement, confirmations de transaction, et tous les échanges écrits avec les prétendus interlocuteurs, qu’il s’agisse de courriels, de messages instantanés ou de captures d’écran.

Il est ensuite utile de savoir chez qui les sommes ont été encaissées. Dans les escroqueries à la fausse récupération, les paiements transitent souvent par des prestataires distincts de la vitrine elle-même, ce qui ouvre des pistes propres au droit bancaire et au droit des paiements. Retrouver l’intermédiaire qui a démarché la victime, s’il est distinct de l’opérateur du nom de domaine, peut également constituer un point d’entrée pour une plainte ciblée.

Sur le plan pénal, BrokerDefense a rassemblé les informations pratiques sur les étapes pour porter plainte et les autorités compétentes. Par ailleurs, la liste des mises en garde publiée par l’AMF recense les noms signalés aux épargnants français : capital-recovery.fr n’y figure pas à ce jour, mais l’absence d’inscription ne vaut pas validation d’un service.

Vos questions sur capital-recovery.fr

Capital-recovery.fr aura donc servi deux fois : d’abord comme vitrine d’une fausse récupération de fonds, ensuite comme nom gardé en réserve, sans contenu, jusqu’en avril 2027. Les personnes qui ont réglé des frais en espérant revoir leur argent n’ont plus aucun interlocuteur : le titulaire du nom est masqué et la vitrine ne répond plus. Avant de verser la moindre somme à qui se présente comme capable de récupérer des fonds perdus, BrokerDefense propose une évaluation préalable du dossier et de l’entité concernée.

Contactez notre service d’aide aux victimes

Article réécrit le 10/10/2026