Au 4 octobre 2026, la racine du nom online-swissubs.com renvoie par redirection vers une adresse de connexion qui affiche un formulaire recueillant d’abord une adresse électronique, puis un mot de passe, sous la charte graphique de la banque suisse UBS. Le dispositif est servi sans interruption, six mois après les premiers constats de notre rédaction.
Ce que nos investigations ont établi est sans ambiguïté : online-swissubs.com est une usurpation du nom et de l’image d’UBS, dont l’unique fonction est de collecter des identifiants bancaires à l’insu des personnes qui s’y connectent. L’ensemble des relevés techniques présentés ci-dessous a été produit le 4 octobre 2026.
Sommaire
Un portail d’hameçonnage sous charte UBS toujours servi en octobre 2026
Nos constats techniques du 4 octobre 2026 ne laissent aucun doute sur l’état du site. La racine du nom répond par un code 302 et redirige immédiatement vers l’adresse /Login/. Cette page, d’environ sept kilo-octets, s’annonce par les mots « Accès sécurisé » et invite à la connexion au compte ; elle reproduit fidèlement la charte visuelle d’UBS : couleurs, typographie, mise en page. Le visiteur qui arrive sur ce portail n’a aucun signal visuel lui indiquant qu’il ne se trouve pas sur un site bancaire légitime.
Un sous-domaine trading.online-swissubs.com est également référencé dans la structure du nom, bien qu’il refuse toute connexion directe lors de nos relevés. Sa présence suggère une infrastructure pensée pour plusieurs types d’approche frauduleuse. D’autres dossiers traités par BrokerDefense illustrent des montages comparables : le dossier d’une autre plateforme bâtie sur le nom d’UBS et celui d’une fausse banque suisse dont le nom a été gelé par son bureau d’enregistrement montrent que l’usurpation d’établissements helvétiques constitue une méthode récurrente.
Dernière mise à jour : 04/10/2026
De l’accueil au formulaire : le trajet des identifiants
Le formulaire, portant l’identifiant login_frm, fonctionne en deux temps. Dans un premier temps, il demande une adresse électronique et présente un bouton « Suivant ». Dans un second temps, il sollicite le mot de passe et propose le bouton « Connexion ». Cette séquence en deux étapes est caractéristique des kits d’hameçonnage modernes : elle crédibilise l’interface en imitant les systèmes d’authentification progressifs désormais répandus dans les services bancaires à distance.
Nos relevés ont mis au jour un champ masqué, nommé TryLoginServiceUrl, dont la valeur est /Login/TryLogin. C’est vers cette adresse interne que les identifiants saisis sont relayés dès la validation du formulaire. Le visiteur ne voit rien de cette transmission : son adresse électronique et son mot de passe quittent son navigateur sans qu’il en soit informé. À côté de la page de connexion, une page d’erreur d’environ 4,7 kilo-octets, reprenant le nom « UBS GROUP AG » et la mention « Page Not Found », reprend exactement les mêmes couleurs et la même charte, renforçant l’illusion d’un environnement bancaire cohérent.
Un enregistrement de février 2026 et une diffusion masquée
Le nom online-swissubs.com a été enregistré le 4 février 2026 auprès du bureau d’enregistrement Openprovider, entité néerlandaise portant l’identifiant IANA 1647. Son échéance est fixée au 4 février 2027 et un statut de transfert interdit a été posé dès l’origine. La dernière modification du dossier remonte au jour même de l’enregistrement, ce qui indique qu’aucun changement n’a été apporté depuis lors. Le titulaire demeure dissimulé derrière un service de protection des données : rien, dans les informations publiques, ne permet de remonter jusqu’aux personnes qui exploitent ce portail.
La diffusion du site repose sur le réseau Cloudflare : deux adresses de ce réseau, 188.114.96.3 d’un côté et 188.114.97.3 de l’autre, ont répondu à nos relevés. Les serveurs de noms alice.ns.cloudflare.com et lynn.ns.cloudflare.com sont déclarés, avec une durée de vie DNS de 300 secondes. Cette infrastructure a pour effet de masquer l’hébergeur réel derrière les serveurs du réseau, rendant toute localisation directe du serveur d’origine inopérante par les voies habituelles.
UBS, une banque réelle dont l’identité est empruntée
UBS est une banque suisse réelle, dont le site officiel est ubs.com. Ni UBS ni sa société mère ne sont mises en cause dans cette affaire : elles en sont les victimes. Leur identité visuelle, leur nom et leur réputation sont empruntés sans leur consentement pour tromper des épargnants et leur soutirer des identifiants de connexion. Online-swissubs.com n’entretient aucun lien, aucune relation commerciale, aucune délégation technique avec UBS ou l’une quelconque de ses filiales réelles.
L’usurpation d’une grande banque internationale répond à une logique précise : la notoriété de l’établissement rassure les victimes et abaisse leur vigilance. Lorsqu’une personne pense se connecter à son espace bancaire UBS et saisit son mot de passe sur online-swissubs.com, ce mot de passe est transmis à des tiers inconnus via le champ TryLoginServiceUrl, sans que la banque légitime en soit informée ni impliquée d’aucune façon.
Le registre du nom, la charte graphique et les traces techniques
Les ressources du site sont rangées dans des dossiers nommés « acces-ubswiss », ce qui atteste d’une construction délibérée pour imiter l’environnement de la banque. Parmi les scripts relevés figurent ScriptCrypto.js, CommonCrypto.js, languageswitcherCrypto.js, TranslationFR.js et KeepSessionAlive.js, ainsi qu’un sélecteur international de numéro de téléphone. L’application repose sur ASP.NET MVC version 4.0, un socle fréquemment rencontré dans des kits de collecte d’identifiants préassemblés et distribués entre plusieurs opérateurs frauduleux.
Dès la première visite, le site dépose des témoins d’affiliation nommés A_aid, A_cid et Short_A_aid, tous réglés à la valeur 45, ainsi qu’un témoin de langue SiteLanguage=FR. Cette mécanique d’identifiant d’apporteur révèle une campagne structurée qui rémunère les entités chargées de rediriger les victimes vers le formulaire. Le certificat du nom a été signé par Google Trust Services, sous le sigle WE1 ; il court du 28 septembre au 27 décembre 2026 et couvre le nom ainsi que son sous-domaine générique. Sa présence protège la transmission, en aucun cas l’identité ou la légitimité de l’exploitant.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Aucune inscription au nom de online-swissubs.com n’apparaît dans les listes de mise en garde consultées le 4 octobre 2026 sur la rubrique où l’Autorité publie ses avertissements. Cette absence ne vaut pas reconnaissance d’un statut autorisé : elle signifie seulement que le signalement n’a pas encore débouché sur une publication officielle à la date de nos constats.
Conserver les preuves et interroger sa banque
Toute personne ayant saisi son adresse électronique ou son mot de passe sur online-swissubs.com doit agir sans délai. La première priorité est de changer le mot de passe utilisé sur ce formulaire, ainsi que celui de tout autre compte où le même mot de passe est employé. Si des coordonnées bancaires ou un virement ont suivi la saisie des identifiants, il est indispensable de contacter directement le service fraude de sa banque réelle, en précisant que la compromission a eu lieu via un faux portail imitant UBS.
Il est également essentiel de rassembler chaque trace disponible : captures d’écran du formulaire de connexion, relevés de virements effectués, correspondances reçues depuis des adresses en lien avec online-swissubs.com. Ces éléments documentent le champ masqué TryLoginServiceUrl vers lequel les identifiants ont été transmis, et constituent le socle d’un dossier recevable. Dans son intervention, Maître Denitza Gueorguieva, avocate près le barreau de Lyon, revient sur les recours ouverts aux personnes trompées par une fausse banque et sur ce qu’un versement effectué sur un faux portail change dans la constitution d’un dossier.
Pour comprendre comment les faits rassemblés peuvent être portés devant les autorités compétentes, notre rédaction a détaillé les étapes d’une plainte portée au pénal.
Online-swissubs : les réponses aux questions courantes
Non. Online-swissubs.com n’a aucun lien avec la banque suisse UBS. Il s’agit d’un portail frauduleux qui reproduit la charte graphique d’UBS pour tromper les visiteurs et leur soutirer leurs identifiants de connexion. Le site officiel d’UBS est ubs.com.
Changez immédiatement le mot de passe que vous avez saisi sur ce formulaire, ainsi que celui de tout autre compte où vous utilisez le même mot de passe. Contactez ensuite le service fraude de votre banque réelle pour signaler que vos identifiants ont pu être captés via un faux portail imitant UBS. Rassemblez toute trace disponible de votre interaction avec le site.
Le cadenas signifie que la connexion entre votre navigateur et le serveur est chiffrée, rien de plus. Le certificat TLS d’online-swissubs.com, émis par Google Trust Services, ne garantit pas l’identité de l’exploitant. Un site frauduleux peut très bien disposer d’un certificat valide : le chiffrement protège la transmission des données, mais il ne vous protège pas contre leur captation par l’opérateur du site.
Article réécrit le 04/10/2026
