vvd-online.com arnaque : le portail Vivid rayé du registre .com

Le domaine vvd-online.com, qui imitait la page de connexion de la banque en ligne allemande Vivid entre mars et septembre 2024, a été rayé du registre .com : aucune fiche d’enregistrement ne subsiste à la date du 27 août 2026.

Dernière mise à jour : 27/08/2026

Plus aucune trace de vvd-online.com dans les données publiques du registre .com

La vérification effectuée le 27 août 2026 auprès des données publiques gérées par Verisign, l’opérateur du registre .com, est sans ambiguïté : la requête portant sur vvd-online.com ne retourne que la mention « No match for VVD-ONLINE.COM ». Cette réponse signifie que le nom a été formellement rayé du registre, et non simplement suspendu ou expiré en attente de renouvellement. Il n’existe plus aucune fiche d’enregistrement associée à ce nom, et aucun titulaire n’y est rattaché.

Sur le plan technique, la suppression du nom emporte la disparition de toute configuration DNS. Les requêtes adressées à vvd-online.com et à son sous-domaine web.vvd-online.com ne renvoient aucune réponse : aucun serveur n’est associé au nom, aucune adresse IP ne lui est liée. Par ailleurs, les journaux publics de transparence des certificats TLS, qui consignent l’ensemble des certificats délivrés pour un nom de domaine, ne font apparaître aucun certificat valide pour vvd-online.com à la date de notre vérification. La plateforme frauduleuse a donc cessé d’exister à tous les niveaux : registre, résolution de noms et infrastructure serveur.

Cette disparition totale est cohérente avec le statut 410 enregistré par les archives dès novembre 2024, qui signalait déjà que le contenu avait été supprimé. Entre la fin de l’activité visible et la radiation définitive du registre, le nom n’a plus donné signe d’activité.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Vivid, la banque en ligne allemande dont la page de connexion a été imitée

Vivid est une fintech allemande qui propose des services bancaires en ligne accessibles depuis vivid.money. Ses services sont adossés à des établissements bancaires agréés et encadrés par les autorités allemandes ; l’entreprise dispose d’une interface officielle et d’une identité clairement établie. Son portail de connexion, hébergé sur ses propres serveurs, ne présente aucun lien avec vvd-online.com, dont l’orthographe cherchait précisément à évoquer le nom « Vivid » sans l’utiliser explicitement.

Le faux portail opérait depuis le sous-domaine web.vvd-online.com, visible dans les captures d’archives de septembre 2024. L’objectif de ce type de montage est de présenter une copie visuelle de la page de connexion légitime, suffisamment ressemblante pour que des clients de Vivid y saisissent leurs identifiants bancaires, identifiant et mot de passe, sans soupçonner qu’ils alimentent une base de données aux mains d’opérateurs malveillants. Aucun service bancaire réel n’était accessible derrière ce portail.

La même mécanique a été documentée par BrokerDefense pour d’autres banques en ligne : log.revolutuab.pro imitait la page de connexion de Revolut, et online-immobilier-lbp.com se faisait passer pour un service immobilier de La Banque Postale.

Expiré fin 2021, recyclé en 2024 : la seconde vie du nom

L’historique du domaine vvd-online.com remonte à 2018, où les archives enregistrent la présence d’un site appartenant à un fournisseur d’accès internet américain opérant sous l’enseigne « Welcome to VVD », proposant de la connectivité sans fil et filaire. Ce premier usage, sans rapport avec le secteur bancaire, est documenté dans les captures de l’époque.

Fin 2021, le domaine avait expiré : une page d’avertissement du bureau d’enregistrement affichait clairement « vvd-online.com has expired » et invitait l’ancien titulaire à renouveler son enregistrement avant suppression définitive. Ce délai de grâce n’a pas été utilisé par le titulaire d’origine. Le nom est ainsi tombé dans le pool des domaines expirés disponibles à la réacquisition, une réserve couramment exploitée par des opérateurs malveillants pour s’emparer de noms présentant un historique d’ancienneté.

C’est dans ce contexte que le domaine a été réactivé et orienté vers l’usurpation de Vivid à partir de mars 2024. Le recyclage de noms expirés constitue une technique récurrente dans les montages d’hameçonnage bancaire : l’ancienneté apparente du domaine peut tromper certains outils de filtrage qui se fondent sur la date d’enregistrement initiale.

Une façade réduite à une coquille, puis au silence depuis l’automne 2024

Durant la période frauduleuse, le contenu visible sur vvd-online.com se limitait à une page quasi vide, dont les archives conservent la trace : la mention « vvd-online.com 2024 Copyright. All Rights Reserved. Privacy Policy » constituait l’intégralité du contenu affiché. Aucune mention légale exploitable, aucune page de contact, aucun contenu bancaire réel n’étaient présents. Cette façade minimaliste est typique des opérations d’usurpation qui concentrent leurs efforts sur le sous-domaine de connexion plutôt que sur le site principal.

Dès novembre 2024, les archives enregistrent un statut HTTP 410, indiquant que le contenu a été délibérément supprimé, et non simplement rendu inaccessible pour une raison technique. Depuis cette date, ni vvd-online.com ni web.vvd-online.com n’ont répondu à aucune requête. La radiation du registre, constatée en août 2026, confirme que cette cessation d’activité est désormais irréversible.

Les autorités françaises publient et actualisent leurs mises en garde sur la liste noire de l’AMF. Nos vérifications n’ont pas retrouvé vvd-online.com dans ces listes : la plateforme a disparu avant que des signalements formels aient pu aboutir à une inscription, ce qui n’atténue en rien la nature frauduleuse de son activité.

Pour évoquer les recours ouverts aux victimes de ces montages, nous avons interrogé Maître Goce Novakov, avocat au barreau de Paris. Il revient sur un jugement d’escroquerie obtenu devant le tribunal judiciaire de Créteil, avec la condamnation d’une banque pour manquement à son devoir de vigilance et l’indemnisation complète des victimes de virements frauduleux.

Vous avez saisi vos identifiants sur le faux portail : comment réagir

Si vous avez entré votre identifiant et votre mot de passe Vivid sur le faux portail web.vvd-online.com, la première mesure à prendre est de modifier immédiatement vos identifiants de connexion sur votre compte Vivid légitime, accessible sur vivid.money, en choisissant un mot de passe que vous n’utilisez nulle part ailleurs. Contactez également le service client de Vivid pour l’informer de la compromission potentielle de vos accès et demander la surveillance de votre compte.

Conservez toutes les preuves en votre possession : captures d’écran du faux portail si vous en avez effectué, courriels reçus vous ayant dirigé vers web.vvd-online.com, relevés de compte indiquant d’éventuels mouvements suspects. En cas de tentative de virement ou de prélèvement non autorisé constaté sur votre compte Vivid, alertez votre banque sans délai afin de bloquer les opérations et d’engager la procédure de contestation.

Pour la suite des démarches, consultez notre page Le pénal / Porter plainte, qui détaille les étapes du dépôt de plainte en France pour des faits de phishing bancaire. Notre service d’aide aux victimes est également disponible pour vous orienter selon votre situation.

FAQ : le faux portail de Vivid peut-il encore nuire ?

vvd-online.com a cessé d’exister sous toutes ses formes : le nom est rayé du registre .com, le sous-domaine web.vvd-online.com qui servait de faux portail de connexion à la banque Vivid est inaccessible depuis l’automne 2024, et aucune infrastructure technique ne lui est plus rattachée. Pour autant, les personnes qui ont saisi leurs identifiants Vivid sur ce faux portail, ou qui ont reçu des courriels les y invitant, restent exposées à des conséquences concrètes : accès non autorisé à leur compte bancaire, tentatives de virements frauduleux ou réutilisation de leurs identifiants sur d’autres services. La disparition du site ne neutralise pas les données qui ont pu être collectées pendant la période d’activité. Avant tout engagement sur un portail bancaire ou financier dont l’identité vous est inconnue ou incertaine, BrokerDefense propose une évaluation préalable : cette vérification peut éviter de reproduire la situation vécue par les clients de Vivid exposés à vvd-online.com.

Article réécrit le 27/08/2026