Le domaine fca-regulation.fr détourne le sigle et le nom de la Financial Conduct Authority, l’autorité de régulation financière britannique, pour se présenter comme un service de récupération de fonds auprès de personnes ayant subi une perte financière.
Sous l’enseigne « FCA Regulation », ce domaine imite la dénomination d’une autorité publique réelle et reconnue afin de capter la confiance de victimes potentielles. Le mécanisme rapporté consiste à promettre le déblocage de cryptomonnaies prétendument immobilisées sur un ancien compte, puis à réclamer des frais successifs pour alimenter un portefeuille qui ne restituera jamais rien. Aucune entité légale portant ce nom n’existe, et aucune mention légale n’apparaît sur la vitrine. Le fait le plus révélateur est que la page servie ce jour se limite à un écran « Launching Soon » jamais personnalisé, ce qui signifie que le domaine collecte des contacts sans avoir jamais déployé de contenu réel. Cette mise à jour a été réalisée le 6 octobre 2026.
Le domaine fca-regulation.fr a été créé le 27 septembre 2024 chez le registrar Key-Systems GmbH, pour une durée courant jusqu’au 27 septembre 2027. Le titulaire est dissimulé derrière PTS Privacy & Trustee Services GmbH, une société de confidentialité établie à Friedrichsthal, en Allemagne. La dernière modification enregistrée au registre date du 16 septembre 2026. Toutes ces informations sont accessibles via la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Sommaire
L’usurpation du sigle de la Financial Conduct Authority et le faux service de récupération
La Financial Conduct Authority est l’autorité de régulation financière du Royaume-Uni, dont le site officiel est fca.org.uk. Elle est ici la victime d’une usurpation d’identité institutionnelle : le domaine fca-regulation.fr reprend son sigle et sa dénomination pour accréditer l’idée qu’un service officiel de récupération de fonds serait accessible depuis ce site. Ce type de montage exploite la notoriété d’un régulateur réel pour inspirer confiance à des personnes déjà fragilisées par une première perte.
Le mécanisme rapporté par les personnes concernées suit un schéma précis : un message annonce que des cryptomonnaies seraient bloquées sur un ancien compte et qu’il suffirait d’ouvrir puis d’alimenter un portefeuille pour les récupérer. Des frais sont ensuite réclamés par étapes successives, sans qu’aucun actif ne soit jamais restitué. Ce montage s’inscrit dans une série documentée par BrokerDefense : le dossier fca-customer.org décrit un autre nom construit sur le même sigle, tandis que le dossier traderscope-inv.net concerne une enseigne maintenue après un avertissement britannique. Ces trois cas partagent la même logique d’emprunt d’une autorité légitime pour légitimer une collecte de fonds frauduleuse.
Dernière mise à jour : 06/10/2026
Septembre 2024 au registre, un titulaire masqué par un prestataire allemand
Le domaine a été ouvert le 27 septembre 2024 auprès du registrar Key-Systems GmbH. Le titulaire n’est pas identifiable directement : il se dissimule derrière PTS Privacy & Trustee Services GmbH, un prestataire de confidentialité de droit allemand domicilié à Friedrichsthal. Le contact technique déclaré est GoDaddy.com, Inc., dont le siège est à Scottsdale, en Arizona.
Le certificat TLS a été émis par GoDaddy, sous l’autorité de certification intermédiaire de GoDaddy. Il couvre fca-regulation.fr et www.fca-regulation.fr, avec une validité courant du 21 septembre 2026 au 7 avril 2027. Ce renouvellement, intervenu trois semaines avant la présente mise à jour, signifie que l’enveloppe technique du domaine est activement entretenue, alors même que la vitrine n’a jamais évolué depuis son ouverture. Cette dissociation entre maintenance de l’infrastructure et absence de contenu est caractéristique d’un dispositif maintenu en attente d’activation ou de collecte de contacts.
Une infrastructure GoDaddy sur accélérateur Amazon, vingt-six technologies et une page jamais finalisée
Le domaine résout sur deux adresses, 13.248.243.5 et 76.223.105.230, qui appartiennent à l’accélérateur global d’Amazon utilisé par l’hébergement GoDaddy. Le serveur HTTP s’annonce sous l’identifiant « DPS/2.0.0 ». Aucune protection Cloudflare n’est présente. Les en-têtes incluent HSTS avec préchargement et une politique de sécurité de contenu limitant l’intégration de la page aux seuls domaines de GoDaddy.
Vingt-six technologies réparties en dix familles ont été relevées, observées pour la première fois le 15 octobre 2024 et encore le 26 septembre 2026. Elles comprennent notamment le constructeur de sites GoDaddy, l’assistant de création GoDaddy Airo, le CDN GoDaddy, Microsoft Exchange Online, le DNS Microsoft Azure, un enregistrement SPF, l’hébergement Amazon, React, core-js, un service worker et le mécanisme Intersection Observer. La présence de l’assistant Airo est particulièrement significative : cet outil génère des textes de remplacement destinés à être personnalisés, et ces textes n’ont jamais été modifiés. Le générateur déclaré dans l’en-tête de la page est « GoDaddy Website Builder 8.0.0000 ».
La page servie affiche uniquement un écran « Launching Soon », une invitation à s’inscrire par courriel pour « être prévenu en premier », et la mention « Copyright © 2024 FCA Regulation », suivie de la mention « All Rights Reserved ». Cette mention de copyright figée en 2024 confirme que la vitrine n’a pas été modifiée depuis sa création. Aucune adresse, aucun numéro d’enregistrement, aucun dirigeant et aucune mention légale n’y figurent.
Ce que cette usurpation change pour une victime, et les recours à envisager
La Financial Conduct Authority, dont le sigle est ici détourné, est une autorité publique britannique dont les attributions sont réelles et en exercice. Elle n’a aucun lien avec le domaine fca-regulation.fr. Par ailleurs, aucune inscription au nom de ce domaine ne figure dans la liste des mises en garde de l’AMF, ce qui ne signifie pas que le site est légitime, mais simplement qu’il n’a pas encore fait l’objet d’une publication formelle par le régulateur français.
Toute personne ayant transmis des fonds ou communiqué des données personnelles à l’opérateur de ce domaine a tout intérêt à réunir sans attendre les échanges écrits, les relevés de transactions et les captures d’écran. La page Le pénal / Porter plainte détaille les voies de recours disponibles, notamment le dépôt de plainte auprès des services compétents et les conditions dans lesquelles une procédure peut être engagée.
Maître Anne Bernard-Dussaulx, avocate dont le cabinet est établi à Paris et rattaché au barreau, revient dans l’entretien qui suit sur la responsabilité d’un établissement bancaire lorsqu’un virement a été obtenu par un interlocuteur se présentant comme son conseiller, et sur les conditions d’un remboursement. Cet éclairage concerne toute personne ayant cédé à une demande de virement formulée par un inconnu se réclamant d’un professionnel de la finance. La vidéo figure ci-dessous.
Les questions que posent le plus souvent les personnes démarchées
Non. La Financial Conduct Authority est une autorité publique britannique dont le site officiel est fca.org.uk. Le domaine fca-regulation.fr n’a aucun lien avec elle et détourne son sigle sans aucune autorisation. La FCA est ici la victime de cette usurpation d’identité institutionnelle.
Non. Le scénario de cryptomonnaies prétendument bloquées sur un ancien compte, qu’il faudrait débloquer en alimentant un portefeuille, est un prétexte utilisé pour soutirer des frais successifs. Aucun actif n’est restitué à l’issue de ce processus.
Il convient de rassembler immédiatement toutes les preuves disponibles : échanges écrits, captures d’écran, relevés de transactions. Un dépôt de plainte auprès des autorités compétentes est possible ; la page dédiée de BrokerDefense sur les recours pénaux en détaille les modalités pratiques.
Le domaine fca-regulation.fr illustre un montage qui cible des personnes déjà victimes d’une fraude financière : en usurpant le sigle d’une autorité de régulation reconnue, ses opérateurs cherchent à capter la confiance de personnes en recherche d’un recours. La page « Launching Soon » jamais personnalisée, la mention de copyright figée en 2024 et l’absence de toute mention légale confirment qu’aucun service réel n’a jamais été déployé. La promesse de déblocage de cryptomonnaies et les frais réclamés par étapes constituent le cœur du préjudice subi par les personnes contactées. Avant d’engager toute démarche, BrokerDefense recommande de soumettre la situation à une évaluation préalable afin d’identifier les voies de recours les mieux adaptées.
Article réécrit le 06/10/2026
