Il y a deux ans, notre enquête décrivait une page de connexion montée à l’enseigne du courtier CMC Markets, un formulaire unique destiné à recueillir les identifiants de ses clients. Au 11 octobre 2026, le domaine n’est plus enregistré au .com, mais le fichier des mises en garde publié par l’AMF porte toujours ce nom sous le libellé « Usurpation », avec une date d’inscription qui remonte au 10 juillet 2024. Deux plans qui ne disent plus la même chose.
Sommaire
Le registre .com a lâché ce nom, l’AMF le tient toujours sous « Usurpation »
Au 11 octobre 2026, notre interrogation du fichier du .com ne rend plus rien au nom de gestionprivate-cmcmarkets.com : plus de titulaire déclaré, plus de dates de création et d’échéance, aucune adresse réseau rattachée. Aucune résolution n’aboutit, ni sur la forme de base ni sur la forme www. Pourtant, la fiche publiée par l’AMF au nom de gestionprivate-cmcmarkets.com existe toujours et répond : elle porte le libellé « Usurpation » et la date d’inscription du 10 juillet 2024, assortie de la mention selon laquelle cet acteur n’est pas habilité par l’AMF à commercialiser certains placements en France. Deux plans qui divergent nettement.
Cette divergence établit une chose précise : la disparition technique du nom n’a pas déclenché de retrait de l’inscription réglementaire. Elle n’établit pas que la menace est éteinte. Un nom supprimé du registre peut être réenregistré ; les coordonnées collectées par la vitrine pendant sa période d’activité demeurent entre des mains inconnues. Le nom avait été enregistré pour une seule année, du 5 février 2024 au 5 février 2025, sans renouvellement. Sa sortie du fichier du .com est donc la conséquence d’une expiration, non d’une décision de justice ou d’une procédure de retrait forcé.
Ce schéma n’est pas isolé. Le portail login.groupsecuritiesdublin.com, autre portail de connexion frauduleux visé par l’AMF pour usurpation, a lui aussi cessé de répondre en août 2026, sans que sa fiche réglementaire ait été retirée pour autant. La mécanique est identique : le registre lâche, le régulateur conserve.
Il subsiste un document unique où lire ces données : la fiche WHOIS complète sur DomainTools, laquelle garde la trace des informations techniques relevées du vivant du nom.
Dernière mise à jour : 11/10/2026
CMC Markets, courtier britannique régulé, détourné au profit d’un formulaire
CMC Markets est un courtier londonien réel, surveillé par la Financial Conduct Authority (FCA) au Royaume-Uni. Nos vérifications auprès du registre britannique des sociétés ne rattachent aucune personne morale à gestionprivate-cmcmarkets.com. La recherche auprès du régulateur chypriote ne donne pas davantage de résultat. Aucun lien n’existe entre cet établissement et la vitrine frauduleuse.
Ce qui frappe, c’est la densité de la campagne bâtie sur ce seul nom de courtier en l’espace de quelques mois. Le fichier de l’AMF, relu le 11 octobre 2026, porte trois références distinctes. La première est l’entrée du 10 juillet 2024 au nom du domaine lui-même. La deuxième, inscrite à la même date, est une adresse électronique construite sur le gabarit [email protected] : ce gabarit est la forme officielle retenue par l’AMF pour désigner un contact frauduleux ; il ne correspond à aucune personne réelle et ne doit pas être présenté comme tel. La troisième, datée du 27 mai 2024, est l’adresse [email protected], sous le même libellé « Usurpation ». Trois références, un seul courtier ciblé, un seul semestre.
Décliner ainsi le nom d’un courtier régulé sur plusieurs domaines et adresses de contact n’a rien d’inédit. La vitrine gestion-atfx.org, bâtie sur le nom du courtier ATFX, suivait la même logique : un nom de domaine reprenant celui d’un acteur régulé, une page de connexion, et un registre qui a fini par geler le domaine.
Un formulaire de connexion calqué sur un véritable espace client
Le constat instrumenté le 15 août 2024 selon la norme AFNOR Z67-147 fixe précisément ce que la vitrine servait à l’adresse https://gestionprivate-cmcmarkets.com/Login/. La page portait un intitulé de connexion reprenant le nom du courtier. Un formulaire unique y demandait une adresse électronique et un mot de passe, rien d’autre.
Les données saisies étaient transmises vers un point d’entrée interne de type /Login/TryLogin. Deux scripts de chiffrement côté client, CommonCrypto.js et ScriptCrypto.js, traitaient les identifiants avant leur envoi. Ce traitement côté navigateur ne protège pas l’utilisateur : il sert à conditionner les données avant qu’elles parviennent au serveur contrôlé par les opérateurs de la vitrine.
Le décor empruntait son image de fond à une banque d’images publique. La mise en page reposait sur des bibliothèques courantes, Bootstrap, Font Awesome et jQuery. Aucune mention légale, aucune page de contact, aucun contenu informatif. La vitrine ne proposait rien d’autre que ce formulaire.
Ce dispositif visait précisément des titulaires de comptes de trading. Un épargnant habitué à se connecter à un espace client réel reconnaît instinctivement ce type d’interface. La ressemblance visuelle suffit à court-circuiter la vigilance. Une fois les identifiants saisis, les opérateurs de la vitrine disposent d’un accès potentiel au compte réel hébergé chez CMC Markets, sans que la victime ait conscience d’avoir communiqué ses données à un tiers.
Titulaire masqué, zone serveur vidée : l’état des relevés du 11 octobre 2026
Le nom avait été enregistré le 5 février 2024 pour une durée d’un an, avec une échéance fixée au 5 février 2025. Le bureau d’enregistrement était Hosting Concepts B.V., exerçant sous la marque Registrar.eu, identifiant IANA 1647, établi aux Pays-Bas. Le titulaire restait dissimulé derrière un service de confidentialité, une fondation de protection de la vie privée établie à Rotterdam. Aucune information permettant d’identifier le commanditaire de la vitrine n’était donc accessible via le registre.
Les serveurs de noms utilisés étaient hadlee.ns.cloudflare.com et dakota.ns.cloudflare.com. La signature DNSSEC n’était pas active. Le statut technique bloquait tout transfert pendant la durée de l’enregistrement. Nos relevés du 11 octobre 2026 confirment que la zone serveur est aujourd’hui vide : aucune forme du nom ne donne de réponse.
Les copies publiques conservées du nom s’échelonnent du 23 juin 2024 au 8 janvier 2025. Aucune copie postérieure à cette date n’existe. La vitrine n’a plus été visitée ni enregistrée après le 8 janvier 2025, soit environ deux mois avant l’expiration du nom.
Ces constats permettent d’établir la durée d’activité probable de la vitrine et l’absence de renouvellement délibéré. Ils ne permettent pas de déterminer l’identité des opérateurs, ni le volume de données collectées pendant la période d’activité, ni la destination finale des identifiants transmis.
Après la saisie des identifiants, les recours qui demeurent praticables
Qu’un nom ne soit plus enregistré ne prive personne des recours disponibles. Si des identifiants ont été saisis sur cette page, la première action est le changement immédiat du mot de passe du compte de trading réel hébergé chez CMC Markets, ainsi que de tout autre compte partageant les mêmes identifiants. Cette étape ne souffre aucun délai.
CMC Markets doit être informé par écrit de la compromission potentielle des accès. Un établissement régulé dispose de procédures internes pour bloquer un compte suspect, tracer les connexions récentes et identifier d’éventuelles opérations non autorisées. Cette notification écrite constitue également une pièce utile pour toute procédure ultérieure.
La surveillance des comptes bancaires liés au compte de trading s’impose dans les semaines qui suivent. Si des opérations non autorisées ont été exécutées, la responsabilité de l’établissement qui a laissé partir les fonds peut être engagée. Un établissement de paiement ou un courtier régulé est tenu de vérifier l’authenticité des ordres qu’il exécute ; cette obligation ouvre une voie de recours distincte de la plainte pénale.
Un entretien filmé revient sur ces mécanismes avec précision. Maître Anne Bernard-Dussaulx, avocate dont l’inscription au barreau se situe à Paris, y examine le détournement de coordonnées bancaires et les virements frauduleux qui suivent une usurpation d’identité de courtier, les vérifications croisées qui permettent de détecter un échange de coordonnées, et les recours ouverts contre l’établissement qui a laissé partir les fonds, un angle directement utile pour toute personne dont les accès à un compte de trading ont pu être captés par une vitrine de ce type.
Réunir les pièces et faire constater la compromission des accès
Une réclamation directe contre un nom qui n’existe plus au registre est impossible. Cela ne dispense pas de constituer un dossier solide. Les pièces à réunir sont ancrées dans ce dossier précis : l’URL exacte de la page de connexion, soit https://gestionprivate-cmcmarkets.com/Login/, les courriels ou messages qui ont conduit à ce lien, les captures d’écran réalisées au moment de la visite, et l’historique complet des opérations sur le compte de trading pour la période concernée.
Ces éléments servent à deux fins distinctes. Auprès du courtier réel, ils étayent la demande de blocage et de traçage. Auprès des autorités judiciaires, ils constituent le socle d’un dépôt de plainte. Les étapes concrètes d’un dépôt de plainte détaillent la procédure applicable, y compris pour des faits commis via une infrastructure qui n’est plus active au moment du dépôt.
La fiche de l’AMF reste accessible et constitue elle-même une pièce : elle atteste que le régulateur français avait identifié et inscrit ce nom avant même que la vitrine ne cesse d’être accessible. Les listes de mise en garde publiées par l’AMF recensent les acteurs que le régulateur ne reconnaît pas comme habilités ; on y suit l’apparition d’autres noms rattachés à la même campagne.
Les questions que nous recevons sur gestionprivate-cmcmarkets.com
Oui. Au 11 octobre 2026, la fiche publiée par l’AMF au nom de gestionprivate-cmcmarkets.com est toujours accessible et répond. Elle porte le libellé « Usurpation » et la date d’inscription du 10 juillet 2024. La mention précise que l’AMF n’autorise pas cet acteur à proposer certains services ou placements sur le sol français. L’expiration de l’enregistrement, le 5 février 2025, puis la sortie du fichier du .com n’ont entraîné aucun retrait de cette inscription réglementaire.
Le constat instrumenté le 15 août 2024 a établi que les données saisies dans le formulaire étaient transmises vers un point d’entrée interne de type /Login/TryLogin, après traitement par deux scripts de chiffrement côté client. Ces identifiants parvenaient donc directement aux opérateurs de la vitrine, qui pouvaient les utiliser pour tenter de se connecter au compte de trading réel de la victime chez CMC Markets. Toute personne ayant saisi ses identifiants sur cette page doit changer immédiatement son mot de passe et notifier CMC Markets par écrit.
L’adresse officielle de CMC Markets est cmcmarkets.com. Le nom gestionprivate-cmcmarkets.com en reprenait la terminaison en y ajoutant un préfixe, « gestionprivate », destiné à évoquer un espace de gestion privée. Cette construction est un procédé classique de typosquatting étendu : elle exploite la reconnaissance du nom du courtier tout en plaçant la vitrine sur un domaine distinct, sans lien avec l’établissement régulé. CMC Markets n’a aucun lien avec ce nom de domaine, et aucune personne morale rattachée à ce nom n’apparaît dans les registres britannique ou chypriote.
Contactez notre service d’aide aux victimes
Article réécrit le 11/10/2026
