Maugardassocies.com arnaque : plus aucune ligne au registre du .com

Le registre du .com ne restitue plus aucune ligne pour ce nom

Le 25 septembre 2026, nos vérifications menées directement auprès du registre du .com n’ont restitué aucune donnée pour maugardassocies.com : ni enregistrement A, ni enregistrement MX, ni enregistrement TXT, ni serveur de noms, ni CNAME. Que l’adresse soit saisie avec ou sans préfixe world wide web, la zone mondiale reste muette. Le nom ne résout plus nulle part.

Ce constat dépasse une simple indisponibilité de la vitrine. En juin 2026, une page générique était encore servie par ParkLogic, ce qui signifiait que le nom existait encore, même sans contenu propre. Le relevé du 25 septembre 2026 révèle une situation différente : le nom lui-même s’est retiré du registre, emportant avec lui le titulaire, le bureau d’enregistrement, les serveurs qui le desservaient et toutes les adresses de contact qui y étaient attachées. Il ne reste aucune trace enregistrable de cette infrastructure.

Pour s’assurer que l’absence de résultats ne tenait pas à une anomalie de méthode, nos recherches ont inclus, dans la même passe et sur le même registre, un nom témoin qui a restitué sa fiche complète. Ce contrôle positif confirme que l’interrogation fonctionnait normalement et que le silence obtenu pour maugardassocies.com est bien le signe d’un nom absent du registre, et non d’une erreur technique de notre côté.

Quant aux copies publiques conservées de la vitrine, elles s’arrêtent au 8 mars 2026, date à laquelle le nom répondait encore, même si le contenu était identique à celui documenté dès août 2024. Quiconque souhaite consulter l’historique de cet enregistrement peut vérifier par lui-même via la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 25/09/2026

Derrière l’enseigne, une entreprise de transport réelle et un dépôt de plainte

Dès l’enquête initiale publiée le 3 octobre 2025, nos recherches avaient établi que le nom affiché sur la vitrine renvoyait à une société de transport réelle, dont l’activité n’a aucun rapport avec la finance. La gérante de cette société avait contacté BrokerDefense pour confirmer que son nom était repris sans son accord et sans qu’elle en soit à l’origine, et elle avait indiqué qu’un dépôt de plainte avait été effectué à la suite de cette découverte.

Cette société est une victime de l’usurpation au même titre que les personnes qui auraient pu être attirées par la vitrine. Aucune donnée publiée dans ce dossier ne permet d’établir un lien entre elle et l’exploitation du site, et rien dans nos vérifications ne le suggère. Sa dénomination a simplement été reprise pour conférer une apparence de légitimité à une page conçue pour collecter des identifiants.

Ce type d’opération, qui consiste à greffer une interface de connexion sur le nom d’une entité juridique existante, a été documenté dans d’autres dossiers suivis par BrokerDefense. Le dossier consacré à Orsay Participations illustre comment une vitrine construite sur ce modèle finit par s’éteindre sans laisser de trace exploitable. Le dossier consacré à Montparvie V Gestion montre, quant à lui, la mécanique par laquelle l’identité d’une société réelle est reprise pour accueillir ce type de dispositif.

Deux dénominations dans le même logo, un écran de connexion pour seul service

Ce qui frappait d’emblée à la lecture de la vitrine d’origine était la coexistence de deux dénominations distinctes présentées côte à côte : « Maugard Associés » d’un côté, « Financière Dorchies » de l’autre. Aucune explication n’était fournie pour justifier cette dualité, et aucune des deux dénominations n’était rattachée à un numéro d’immatriculation, à une autorité de tutelle, à une adresse postale ou à un numéro de téléphone.

La page d’accueil se réduisait à un formulaire de connexion comportant deux champs libellés en anglais, « Your Login » et « Password », et un bouton intitulé « Connection », orthographié de façon fautive. Les seuls liens annexes présents pointaient vers des « Mentions légales » et des « Conditions générales d’utilisation ». La mention de copyright était figée à « © 2025 ». Ce dispositif ne permettait pas à la personne qui le consultait de vérifier l’existence légale de l’entité, son statut réglementaire, ni même son secteur d’activité déclaré.

Un tel écran cible précisément le moment où une personne pense déjà avoir ouvert un compte et cherche à y accéder. La saisie des identifiants dans ce formulaire suffisait à transmettre des données d’accès à des tiers inconnus, sans qu’aucune des garanties habituelles d’un service financier réglementé ne soit présente. Ce type de page exploite la confiance de personnes qui ont peut-être déjà versé des fonds et qui pensent simplement se connecter à l’espace qui leur a été présenté comme le leur.

Une ossature empruntée à un autre métier, servie depuis un serveur ukrainien

La dernière copie conservée de la vitrine, datée du 8 mars 2026, ne pesait que 1 562 octets. Cette légèreté s’explique par la nature de l’application : tout le contenu visible était produit à l’exécution par du code JavaScript, de sorte que la coquille elle-même ne portait aucun texte lisible. Nos relevés techniques ont permis d’identifier l’environnement sous-jacent : Meteor 2.7.3, avec une interface bâtie sur React.

La configuration publique de l’application révélait un élément particulièrement significatif : le produit déclaré s’appelait « metals-suppliers-rent », sans aucun rapport avec la finance ni avec le transport. Cette désignation indique que l’application n’avait pas été développée pour ce dossier mais réutilisée depuis un autre contexte, vraisemblablement lié au négoce de métaux ou à la location. Un point de supervision externe était déclaré sur un nom distinct, et l’identifiant d’application enregistré était n8lk0et2uo8m.q478g9qol1ym. L’ensemble dessinait une infrastructure de réemploi, pas une construction originale.

L’infrastructure documentée en juin 2026 précisait le tableau : l’enregistrement, le service de noms et la messagerie étaient assurés par Namecheap ; une phase d’hébergement initiale avait eu lieu chez Sedo, avant qu’un serveur situé en Ukraine chez VSYS Host ne prenne le relais, sous nginx sur système Ubuntu. Le certificat Let’s Encrypt présentait des dates invalides entre octobre et décembre 2024. Nos outils ont relevé 31 technologies réparties en 11 familles, parmi lesquelles React, jQuery, Leaflet, Elliptic, crypto-browserify, FileSaver.js, Moment, lodash, Underscore, core-js, Bluebird et Classnames.

Le 25 septembre 2026, nos recherches ont parcouru l’ensemble des fichiers de listes publiés par l’AMF, page récapitulative comprise : aucune entrée ne porte les dénominations « Maugard Associés » ou « Financière Dorchies ». Le registre britannique des sociétés et l’autorité chypriote n’en font pas davantage mention. Ces vérifications établissent l’absence d’agrément connu, sans préjuger de la qualification pénale des faits. Sur la fiche ScamDoc de maugardassocies.com, l’indice de confiance est qualifié de « faible : 20 % ».

Après des sommes versées, les pièces encore mobilisables

Le retrait du nom n’éteint pas les actions dont disposent les personnes ayant versé des sommes après avoir saisi leurs identifiants dans ce formulaire. Les relevés bancaires retraçant chaque ordre de virement constituent la pièce centrale : ils établissent la réalité du préjudice, la date et le montant de chaque mouvement. Les confirmations d’ordre transmises par l’établissement payeur s’y ajoutent et permettent d’identifier la banque destinataire.

Les échanges par messagerie et par courriel ayant précédé ou accompagné les versements doivent être conservés intégralement, en incluant les métadonnées d’en-tête. Ces traces permettent de reconstituer le mode opératoire et, dans certains cas, d’identifier l’intermédiaire qui a orienté la personne vers la vitrine. La question de la responsabilité de l’établissement bancaire qui a exécuté les paiements reste ouverte : son devoir de vigilance à l’égard d’opérations atypiques peut être invoqué, y compris lorsque l’exploitant du site est introuvable.

La recherche de cet intermédiaire, qu’il se soit présenté comme conseiller, apporteur d’affaires ou gestionnaire, est une démarche distincte mais complémentaire. Elle peut s’appuyer sur les mêmes pièces et donner lieu à des procédures parallèles, civiles ou pénales, sans que l’anonymat de l’exploitant de la vitrine n’y fasse obstacle.

Maître Anne Bernard-Dussaulx, avocate portée au tableau du barreau de Paris, a accordé à BrokerDefense un entretien dans lequel elle revient sur une victoire judiciaire obtenue pour des victimes d’un faux placement, à l’issue d’une procédure ayant conduit à la condamnation de l’établissement bancaire au titre de son devoir de vigilance.

Saisir le juge sans pouvoir nommer d’exploitant

L’impossibilité d’identifier l’exploitant de maugardassocies.com ne constitue pas un obstacle rédhibitoire à une saisine pénale. Une plainte contre X suffit pour enclencher une enquête, et les éléments déjà rassemblés dans ce dossier, copies conservées de la vitrine, relevés d’infrastructure, traces des échanges, constituent un point de départ utilisable par les enquêteurs.

La plainte doit être déposée en visant les infractions adaptées à ce type de dispositif : escroquerie, usurpation d’identité d’une personne morale, collecte de données par des moyens frauduleux. Le faux formulaire de connexion, l’absence de toute donnée légale et la reprise du nom d’une société réelle sans son accord sont des éléments susceptibles de caractériser plusieurs de ces infractions cumulativement.

Pour cadrer cette démarche avec précision, nos recherches orientent vers le guide pratique que BrokerDefense consacre à la voie pénale. Une saisine rapide reste préférable, notamment pour que les autorités puissent demander la préservation des données encore détenues par les opérateurs techniques avant que celles-ci ne disparaissent à leur tour.

Questions reçues après la disparition de l’enseigne

Contactez notre service d’aide aux victimes

Article réécrit le 25/09/2026