Sommaire
Epargne-Action.com : un nom dont le registre ne conserve plus rien
Le 10 octobre 2026, l’interrogation du registre des noms de domaine en .com ne renvoie plus aucune fiche pour epargne-action.com : ni titulaire déclaré, ni dates d’enregistrement, ni serveurs de noms. La forme nue du nom et sa variante en www ne résolvent plus vers aucune adresse. Ce n’est pas une fiche incomplète ou partiellement renseignée ; c’est un constat d’absence totale, comme si ce nom n’avait jamais été enregistré sous cette extension.
Pour mémoire, la fiche telle qu’elle se lisait en février 2024 portait une création datée du 29 janvier 2024 à 15 h 31 (temps universel), une échéance fixée au 29 janvier 2025, un bureau d’enregistrement TUCOWS avec le service revendeur Hosting.co.uk, et deux serveurs de noms, ns19.v-sys.org et ns20.v-sys.org, tous deux rattachés au domaine v-sys.org. Le titulaire y était déclaré en France, avec Paris comme État ou province. Un statut interdisant tout transfert et toute modification du nom était alors actif.
Le nom a donc été retiré du registre après un peu plus de deux ans, et plus rien ne permet désormais de rattacher cette vitrine à un exploitant identifiable. Le 10 octobre 2026, une vérification menée auprès de l’Autorité des marchés financiers ne fait apparaître aucune mise en garde visant epargne-action.com.
L’état actuel de l’enregistrement d’Epargne-Action.com reste consultable dans la fiche WHOIS complète sur DomainTools.
Dernière mise à jour : 10/10/2026
La promesse d’un placement hydrogène au nom d’Air Liquide, et le formulaire qui renvoyait ailleurs
Le constat établi le 22 février 2024 selon la norme AFNOR Z67-147 a figé la page d’accueil dans son état de l’époque. Le titre affiché était « Action hydrogène : une croissance explosive pour Air liquide en 2024 ». L’accroche placée sous ce titre invitait le visiteur à « Investissez dans l’avenir, choisissez l’hydrogène », et deux boutons structuraient la navigation : « Plus d’informations sur les actions Air liquide » et « Ouvrir un compte avec un de nos conseillers ».
Sous ces éléments, un formulaire demandait le prénom, le nom, l’adresse électronique, le numéro de téléphone, l’année de naissance et la nature de la demande. Une case à cocher faisait accepter les conditions d’utilisation et mentionnait un rappel « par nos partenaires assureurs ». La construction visuelle de la page était conçue pour inspirer confiance : une société cotée citée en titre, des boutons rassurants, un formulaire d’apparence ordinaire.
Le point décisif se trouvait dans le code de la page, invisible pour le visiteur. Un champ caché portait l’adresse https://network.riseupwin.com/. Les coordonnées saisies n’étaient pas traitées par la vitrine elle-même, mais transmises à un serveur tiers que rien dans l’interface ne signalait. La face visible rassurait ; la destination réelle des données restait hors de vue.
Cette dissociation entre ce que le visiteur croit faire et ce qui se produit réellement constitue le mécanisme central de la captation. BrokerDefense a documenté un fonctionnement comparable dans le dossier afea-finances.com, où un formulaire d’apparence légitime servait à capter des coordonnées au bénéfice d’une destination non déclarée.
Des mentions légales reprises d’un courtier d’assurances réel, sans son accord
Les mentions légales affichées par la vitrine portaient la dénomination « L’ASSUREUR FRANÇAIS », l’adresse 145 rue de Charonne, 75011 Paris, et le numéro SIREN 443 503 784. Ces éléments sont réels : la société dénommée « L ASSUREUR FRANCAIS » existe, elle a été créée le 4 septembre 2002 et demeure active à cette même adresse parisienne.
La vérification conduite le 10 octobre 2026 confirme que cette société exerce une activité de courtage d’assurances. Elle n’exerce aucune activité de conseil en investissement ni de placement en valeurs mobilières. Son identité a été reprise sans son accord par les auteurs de la vitrine, et elle doit être considérée comme la partie lésée dans ce montage, jamais comme un acteur de celui-ci.
Pour un lecteur non averti, trouver une dénomination sociale réelle, une adresse vérifiable et un numéro SIREN valide dans les mentions légales d’un site constitue un signal de légitimité. C’est précisément ce que produit ce type de reprise d’identité : la société réelle sert de caution involontaire, tandis que ses coordonnées orientent d’éventuelles réclamations vers une entité qui n’a aucun lien avec l’opération.
Un hébergement en Ukraine et des certificats partagés avec d’autres noms
La seule trace technique encore interrogeable au 10 octobre 2026 est l’adresse du serveur qui portait la vitrine. L’adresse 62.182.83.25 correspond encore au nom d’hôte host25.v-sys.org. Le serveur se trouvait en Ukraine, comme le consignait le constat d’origine. Les serveurs de noms relevés en février 2024, ns19.v-sys.org et ns20.v-sys.org, appartiennent au même domaine v-sys.org, ce qui place l’ensemble de l’infrastructure technique sous un même espace de noms.
Les journaux publics de certificats de chiffrement ont conservé des enregistrements couvrant plusieurs noms liés à cette exploitation. Parmi eux figurent « www.epargne-action.com.media-top102.com », le joker « *.com.media-top102.com », « www.epargne-solution.com.media-top102.com », ainsi que « epargne-action.com » et son joker « *.epargne-action.com ». Ces certificats avaient été émis sous le nom media-top102.com.
Au 10 octobre 2026, media-top102.com ne résout plus vers aucune adresse. La structure de ces certificats constitue un élément documenté, mais elle ne suffit pas à établir l’identité de l’exploitant ni à relier ces noms à une même personne physique ou morale.
Une série de vitrines à l’hydrogène bâties sur le même gabarit
BrokerDefense a publié le 23 février 2024 une enquête sur mymedia-top30.com, une vitrine qui reprenait la même accroche autour de l’hydrogène et renvoyait vers une plateforme tierce. Au 10 octobre 2026, ce nom ne résout plus vers aucune adresse.
Un autre nom de la même famille, epargne-solution.com, ne sert plus de contenu réel. Les certificats relevés pour ces noms partagent la même structure d’émission que ceux d’epargne-action.com, avec le domaine media-top102.com comme point commun dans les journaux publics. Cette ressemblance est documentée ; elle ne prouve pas un exploitant commun.
Les copies conservées d’epargne-action.com montrent que la première remonte au 29 janvier 2024, que la page est conservée dans son intégralité jusqu’au 10 septembre 2024, et que la dernière copie disponible, datée du 15 février 2025, ne contient plus qu’une page réduite à quelques centaines d’octets, sans contenu de vitrine. La vitrine a donc cessé toute activité réelle bien avant que le nom disparaisse du registre.
Ce que cette production en série impose au lecteur, c’est une vigilance renouvelée à chaque nom : un même décor visuel, une même promesse sectorielle, un nom différent, et le précédent déjà disparu du registre au moment où le suivant est signalé.
Après avoir transmis ses coordonnées, les démarches qui gardent un effet
La disparition du nom du registre ne prive pas les personnes concernées de tout recours. La première étape consiste à réunir les pièces encore disponibles : confirmations d’ordre de virement et relevés des sommes adressées à cette vitrine ou aux interlocuteurs qu’elle a suscités, échanges écrits reçus après l’inscription au formulaire, appels téléphoniques consécutifs à la saisie des coordonnées, et copies de la page telles qu’elles se présentaient lors de la consultation.
Le champ invisible qui transmettait les données saisies à l’adresse https://network.riseupwin.com/ constitue un élément à signaler à la Commission nationale de l’informatique et des libertés, dont le rôle est précisément de traiter les collectes de données opérées sans transparence envers les personnes concernées.
Un dépôt de plainte au commissariat ou à la gendarmerie du domicile reste possible et utile, même lorsque la vitrine a cessé toute activité. L’établissement bancaire ou financier qui a exécuté un éventuel paiement mérite également d’être interrogé sur les voies de contestation encore ouvertes. Pour préparer ce dossier, la rubrique porter plainte rassemble la méthode et les modèles utiles.
Réconcilier une démarche judiciaire avec la disparition des traces numériques d’une arnaque est précisément le sujet que traite l’entretien présenté plus bas. Maître Denitza Gueorguieva, avocate inscrite au barreau de Lyon, y revient sur une affaire d’arnaque à l’or et sur la victoire judiciaire obtenue au tribunal de Perpignan, en détaillant la méthode suivie pour faire condamner les auteurs d’un placement fictif. Le propos vaut pour un mode opératoire voisin ; il ne concerne pas la vitrine étudiée dans ces pages.
Epargne-Action.com : les questions que ce dossier laisse ouvertes
La vitrine epargne-action.com promettait un placement dans l’hydrogène au nom d’Air Liquide, reprenait sans accord l’identité d’un courtier d’assurances réel, et transmettait les coordonnées saisies à un serveur tiers que le visiteur ne pouvait pas voir. Ces éléments, documentés par constat du 22 février 2024, sont caractéristiques d’un dispositif de captation frauduleuse. Le nom a depuis disparu du registre des noms de domaine en .com.
Au 10 octobre 2026, l’interrogation du registre des noms de domaine en .com ne renvoie plus aucune fiche pour epargne-action.com : ni titulaire, ni dates, ni serveurs de noms. La forme nue du nom et sa variante en www ne résolvent plus vers aucune adresse. Le nom avait été enregistré le 29 janvier 2024 avec une échéance au 29 janvier 2025 ; il a été retiré du registre après un peu plus de deux ans d’existence.
Réunir les pièces disponibles : relevés de virements, échanges écrits, appels reçus après l’inscription au formulaire. Signaler à la Commission nationale de l’informatique et des libertés la collecte de données opérée par le champ invisible de la vitrine. Déposer plainte au commissariat ou à la gendarmerie du domicile. Interroger l’établissement qui a exécuté un éventuel paiement sur les voies de contestation encore ouvertes.
La vitrine epargne-action.com a cessé toute activité et son nom a disparu du registre, mais les personnes qui ont répondu à son formulaire ou donné suite aux appels qu’il a générés se trouvent dans une situation qui mérite d’être traitée avec méthode. Les coordonnées transmises à un serveur tiers, les échanges qui ont pu s’ensuivre et les sommes éventuellement versées constituent des éléments sur lesquels des démarches restent possibles, à condition de les engager sans attendre.
Contactez notre service d’aide aux victimes
Article réécrit le 10/10/2026
