Apps.evli.fr n’était pas une page blanche. Le sous-domaine, publié au nom de l’établissement financier finlandais Evli, servait une page de connexion soignée : un formulaire d’identifiant et de mot de passe, un cadenas, la tour Eiffel en fond de nuit. Aucune marque, aucune adresse, aucune mention d’enregistrement n’y désignaient pourtant une société identifiable.
Le portail ne répond plus : plus aucune adresse ne correspond aujourd’hui à apps.evli.fr. Le nom qu’il abritait, en revanche, reste enregistré et verrouillé sous la protection de la marque.
Dernière mise à jour : 12/09/2026
Sommaire
apps.evli.fr : un faux portail de connexion au nom d’Evli
Le sous-domaine apps.evli.fr s’affichait comme l’espace client d’un établissement reconnu : Evli, établissement financier finlandais. La mise en scène visuelle jouait sur des codes rassurants, un cadenas évoquant la sécurité des données, la tour Eiffel en fond nocturne suggérant un ancrage européen. Le formulaire demandait un nom d’utilisateur et un mot de passe, avec un lien « mot de passe oublié » pour compléter l’illusion d’un espace authentifié ordinaire.
Rien dans cette interface ne permettait d’identifier qui l’exploitait réellement. Aucune raison sociale, aucune adresse, aucun numéro de téléphone, aucune mention d’un pays de régulation ni d’un enregistrement auprès d’une quelconque autorité n’étaient accessibles sans entrer plus avant dans le site. Le nom d’Evli servait de vitrine, sans que l’établissement finlandais soit l’exploitant du portail.
Le même scénario d’un portail de connexion bâti sur un nom d’emprunt avait été décrit à propos de login.groupsecuritiesdublin.com, disparu lui aussi après avoir détourné le nom d’un intermédiaire financier.
Un sous-domaine, deux destins opposés
Relevée le 12 septembre 2026, la situation du nom evli.fr est sans ambiguïté. Le sous-domaine apps.evli.fr ne répond plus : plus aucune adresse ne lui correspond. Le portail de connexion a entièrement disparu du réseau.
Le nom evli.fr lui-même suit une trajectoire radicalement différente. Créé le 11 septembre 2023, son échéance est fixée au 11 septembre 2027. Son registrar est MarkMonitor Inc., société spécialisée dans la protection des marques. Trois statuts verrouillent le nom : « clientUpdateProhibited », « clientTransferProhibited » et « clientDeleteProhibited », qui bloquent respectivement la modification, le transfert et la suppression. Les serveurs de noms vont de ns1.markmonitor.com à ns7.markmonitor.com. Le titulaire est masqué dans la fiche publique.
Ce dispositif est caractéristique d’un enregistrement défensif : une marque enregistre le nom correspondant à son identité pour empêcher qu’un tiers s’en empare. Le faux portail occupait le sous-domaine apps.evli.fr ; le nom evli.fr, lui, n’a pas été enregistré par les auteurs du portail.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du nom evli.fr.
L’apparence du portail, fixée par les copies de février 2024
Seize copies du portail ont été conservées entre le 6 et le 26 février 2024. Elles constituent aujourd’hui la seule trace consultable de ce qu’apps.evli.fr montrait à ses visiteurs. Le formulaire de connexion y figure dans son intégralité : champ d’identifiant, champ de mot de passe, lien de récupération pour un mot de passe oublié. L’image de fond nocturne, avec la tour Eiffel et le cadenas posé sur un motif de circuit imprimé, est également documentée.
Ces copies fixent un état précis du portail dans le temps. Elles permettent de décrire l’interface sans dépendre d’une page qui ne répond plus, et d’établir que le portail était en ligne durant au moins trois semaines après sa première capture.
Un autre portail client dissimulé derrière un domaine sans vitrine, Fondesia.com, présentait la même contradiction entre une interface rassurante et une identité introuvable.
Certificats et arborescence : la mécanique d’une façade prête à l’emploi
L’arborescence documentée par les copies révèle une construction plus élaborée qu’un simple formulaire. Un dossier nommé « assets/admin » contenait une feuille de style et un script d’interface d’administration, deux bibliothèques d’interface, l’une pour les notifications (iziToast), l’autre pour les listes déroulantes (Select2), et une image d’arrière-plan dont le nom de fichier commence par la suite de chiffres 1698158153. Cette suite correspond au 24 octobre 2023 : les ressources graphiques et techniques du portail étaient donc en place à la fin du mois d’octobre 2023, soit moins de deux mois après l’enregistrement du nom evli.fr.
Le nom de fichier de cette image d’arrière-plan est construit autour des mots « background fintech », ce qui confirme que le portail cherchait à s’inscrire dans l’univers visuel des services financiers en ligne.
Plusieurs certificats de sécurité émis au nom apps.evli.fr figurent dans les journaux publics de transparence des certificats. Leur présence indique que le portail disposait d’une connexion sécurisée, ce qui renforçait l’apparence de légitimité sans rien garantir sur l’identité de l’exploitant. Deux relevés publics de réputation sont également disponibles, le dernier daté du 22 mars 2024.
Les listes de l’Autorité des marchés financiers ne portent pas ce nom
Le 12 septembre 2026, les mises en garde diffusées par l’Autorité des marchés financiers ont été passées en revue : aucune ne mentionne apps.evli.fr.
L’absence d’un nom dans ces listes ne constitue pas une validation. L’AMF publie des mises en garde lorsqu’elle identifie un site actif et suffisamment signalé ; un portail qui disparaît rapidement, ou qui cible un public restreint, peut ne jamais y figurer. Les copies de février 2024 attestent qu’apps.evli.fr était en ligne, indépendamment de toute inscription sur une liste officielle.
Après des identifiants saisis sur apps.evli.fr : les pièces à préserver
Le formulaire d’apps.evli.fr demandait un nom d’utilisateur et un mot de passe. Si ces identifiants étaient partagés avec d’autres services, il convient de les modifier sans délai sur chacun d’eux. La disparition du portail ne suffit pas à clore la question : des identifiants collectés par ce type de formulaire peuvent avoir été exploités ou transmis avant que le sous-domaine ne cesse de répondre.
Les échanges liés à apps.evli.fr, courriels, messages, captures réalisées à l’époque de la connexion, constituent des pièces utiles. Les copies de février 2024 fixent l’apparence du portail, mais elles ne renseignent pas sur les communications individuelles qui ont pu accompagner une inscription ou un contact. Ces éléments propres à chaque situation doivent être réunis et conservés.
Les démarches ouvertes après une usurpation de ce type sont détaillées sur la page dédiée au dépôt d’une plainte pénale : elle indique quelles pièces réunir et à quels interlocuteurs s’adresser.
Que devient la réclamation lorsque le portail qui a recueilli les identifiants ne répond plus ? Lorsque des versements ont suivi un contact passé par un tel portail, leur sort n’est pas réglé par la fermeture du site, et des dossiers comparables ont été conduits jusqu’à une décision. Maître Denitza Gueorguieva, avocate inscrite au barreau de Lyon, revient dans l’entretien ci-dessous sur une procédure civile qu’elle a menée pour des épargnants victimes d’une arnaque à l’or : le tribunal judiciaire de Perpignan a condamné les responsables à verser des dommages-intérêts, et elle y explique comment un dossier se construit à partir des relevés et des échanges conservés.
Apps.evli.fr : les questions restées sans réponse
Le portail ne répond plus, mais les questions qu’il laisse ouverte restent entières. Qui a configuré le sous-domaine apps.evli.fr et obtenu les certificats de sécurité correspondants ? Qui a constitué l’arborescence documentée dans les copies, avec son dossier d’administration et ses bibliothèques d’interface ? L’image d’arrière-plan horodatée du 24 octobre 2023 situe la préparation du portail dans le temps, mais rien dans les faits établis ne désigne les personnes qui en ont tenu les accès.
La tour Eiffel en fond de nuit, le cadenas, le formulaire demandant un identifiant et un mot de passe : ces éléments forment un ensemble cohérent, destiné à paraître familier à un visiteur s’attendant à accéder à un espace personnel. Le verrouillage du nom evli.fr sous la protection d’une société de défense des marques confirme que l’établissement finlandais dont le nom était repris n’a pas participé à la création de ce portail. Deux entités distinctes, un même nom : l’une protège la marque, l’autre a exploité le sous-domaine le temps que les copies en témoignent.
Non. Plus aucune adresse ne correspond à ce sous-domaine et le portail ne répond plus. Les seize copies conservées entre le 6 et le 26 février 2024 restent consultables et fixent ce qu’il montrait.
Non. Le nom evli.fr figure toujours à l’enregistrement, sous la protection d’une société spécialisée dans la défense des marques, avec la modification, le transfert et la suppression verrouillés. Le faux portail occupait le sous-domaine apps.evli.fr : l’établissement dont le nom a été repris n’est pas l’exploitant du site.
Changez d’abord les mots de passe réutilisés ailleurs, puis conservez les échanges, les courriels et les captures d’écran liés à ce portail. Si des fonds ont été versés après ce contact, réunissez les justificatifs de chaque opération. BrokerDefense peut ensuite examiner ce dossier avant toute démarche, pour dire ce qui demeure utilisable, qu’il s’agisse d’un signalement ou d’une action en indemnisation.
Article réécrit le 12/09/2026
