Cinq jours après que le nom mjmconseil.fr a été repris par un nouveau titulaire, nos instruments de surveillance ont détecté un changement complet de l’infrastructure. Le nom ne pointe plus vers la vitrine du « Livret Boosté » : il redirige vers une chaîne de domaines relais qui aboutit à une page de monétisation publicitaire.
Les deux inscriptions de l’Autorité des marchés financiers, datées de janvier et février 2026, restent en vigueur. Le changement de mains au registre ne les annule pas. Ce que cette mise à jour documente, c’est la trajectoire du nom depuis le gel d’août 2026 jusqu’à sa réapparition le 15 octobre 2026, sous une identité masquée.
Sommaire
Un second enregistrement du nom, daté du 15 octobre 2026
Le fichier du registre des noms en « .fr » enregistre, pour mjmconseil.fr, un événement de création daté du 15 octobre 2026 à 21 h 34 (temps universel). L’échéance est fixée au 15 octobre 2027. Le nom porte deux statuts : « add period », qui signale une création de moins de cinq jours à la date de notre vérification, et « client transfer prohibited ».
Ce n’est plus l’enregistrement d’août 2025 dont parlait notre précédente mise à jour. L’échéance annoncée alors, le 20 août 2027, a disparu du fichier. La date de création elle-même a changé. Deux enregistrements successifs, deux titulaires différents, deux bureaux différents : le nom a changé de mains, pas seulement de statut.
Le titulaire déclaré est un service d’anonymisation du registre français. Aucune identité, aucune adresse, aucun pays ne sont publiés. Notre mise à jour du 25 août 2026 décrivait un gel prononcé par le bureau d’alors, avec interdiction de transfert et de suppression. Ce gel ne décrit plus la situation : une nouvelle demande d’enregistrement a réécrit la date de création.
Le nom est aujourd’hui servi par les serveurs de noms de Cloudflare, sur deux adresses réseau, 188.114.97.3, puis 188.114.96.3. Aucun enregistrement de courrier électronique n’est déclaré sur la zone. Nos lecteurs peuvent consulter la fiche WHOIS complète sur DomainTools afin de vérifier les informations d’enregistrement du domaine.
Dernière mise à jour : 20/10/2026
Août 2026 : ce que le gel réglait, et ce qu’il laissait ouvert
Le 24 août 2026, OVH appliquait un gel du nom. Le lendemain, notre surveillance constatait qu’aucun enregistrement de la zone ne répondait : ni adresse réseau, ni serveur de noms, ni messagerie. Le site avait cessé d’être servi.
Ce gel était une mesure conservatoire, cohérente avec l’inscription du domaine au fichier de l’AMF. Il interdisait aussi bien un changement de bureau d’enregistrement qu’une suppression demandée par le titulaire d’alors. C’était une réponse technique à une situation administrative.
Ce qu’il ne réglait pas : la possibilité, pour un tiers, de reprendre le nom une fois celui-ci redevenu disponible à l’enregistrement. C’est exactement ce qui s’est produit le 15 octobre 2026. Un nouveau demandeur a déposé le nom auprès d’un autre bureau, et le registre a enregistré la création.
Pour les épargnants qui ont connu ce nom, la conséquence est directe. Le nom qu’ils ont fréquenté n’est plus un indicateur fiable de qui l’exploite. Un site peut reparaître à cette adresse sans aucun lien avec les auteurs de la fraude d’origine, ou avec eux. La consultation du fichier du registre dit seulement qu’un nom existe administrativement : elle ne dit rien du sérieux de celui qui l’exploite.
Un titulaire anonymisé derrière un bureau néerlandais
Le bureau d’enregistrement actuel est Hosting Concepts B.V., société néerlandaise établie à Rotterdam, connue sous le nom commercial Openprovider. Il ne s’agit plus d’OVH. Ce changement de bureau accompagne un nouvel enregistrement : aucun transfert n’a été opéré depuis le bureau précédent, une demande neuve a été déposée.
Le registre ne publie qu’un service d’anonymisation pour le titulaire. Aucune adresse, aucun pays, aucune société ne sont mentionnés. Le contact technique déclaré est une personne physique domiciliée au Portugal, dans la région de Leiria, joignable par une messagerie électronique gratuite. Aucun enregistrement de courrier électronique n’est déclaré sur la zone : le nom ne peut ni recevoir ni émettre de messages. Un service d’épargne qui fonctionnerait aurait une messagerie opérationnelle.
Ces éléments décrivent un nom repris par un intermédiaire, sans activité économique déclarée, avec une identité de contact masquée. Rien qui ressemble à une société de placement. Ce schéma n’est pas isolé : ls-livret.com, faux livret lui aussi écarté par les autorités, avait suivi une trajectoire comparable, avec un titulaire opaque et une infrastructure de redirection après la mise en cause.
Chaque adresse demandée renvoie vers un même tiers
Nos mesures du 20 octobre 2026, effectuées avec un navigateur courant, donnent un résultat uniforme. Toute adresse du domaine renvoie un code 301 vers un domaine relais. Les chemins testés incluent /login, /register, /dashboard, /api, /wp-login.php et /mentions-legales : la déviation s’applique à la zone entière, pas à une page particulière.
La chaîne complète part de mjmconseil.fr, qui répond 301 vers stop-bots.org, lequel répond 301 vers un second domaine relais, puis 302 vers un hôte dont le nom est une suite de mots anglais sans rapport avec l’épargne. Cet hôte rend une page de 27,8 kilo-octets.
Cette page d’atterrissage ne contient aucun texte rédactionnel sur l’épargne ou sur MJM CONSEIL. On y trouve un carcan de recueil de consentement publicitaire, la mention « Do Not Sell or Share My Personal Information », et un script de monétisation. Avec un outil de ligne de commande ou un robot d’indexation, la même adresse rend un code 200 avec un corps de zéro octet : la page est réservée aux visiteurs humains.
L’ancienne adresse réseau du site, 188.165.53.185, chez OVHcloud, ne rend plus qu’une erreur 404. La machine qui servait la vitrine ne sert plus rien. L’autorité de certification Let’s Encrypt a délivré, le 15 octobre 2026 à 20 h 45, un certificat portant sur le nom et sur l’ensemble de ses sous-domaines, valable jusqu’au 13 janvier 2027. Soit quarante-neuf minutes avant l’événement d’enregistrement. Un certificat de ce type s’obtient en quelques minutes : il prouve seulement que quelqu’un avait préparé l’arrivée du nom, pas qu’une activité légitime s’y déroule.
Le « Livret Boosté » à 6 %, puis l’identité de MJM CONSEIL
La vitrine promettait un « Livret Boosté » à 6 % de rendement annuel, présenté comme le meilleur placement de 2026. Les livrets réglementés français tournaient alors autour de 3 % : le taux affiché était deux fois supérieur, sans risque annoncé. Le mécanisme reposait sur un formulaire d’inscription, la collecte des données personnelles et bancaires, puis des virements vers des comptes contrôlés par les auteurs.
L’identité usurpée est celle de MJM CONSEIL, société immatriculée sous le numéro 837 507 524, dont le siège est au 14 rue des Seigneurs à Quatzenheim (67117), active depuis février 2018. Notre vérification du 20 octobre 2026 confirme que cette société existe toujours et qu’elle n’a aucun lien avec le site. Elle n’a jamais commercialisé de livret d’épargne. Les mentions légales du site reprenaient son nom et son adresse, et les données d’enregistrement du nom de domaine d’alors également.
Le code source de la vitrine comportait un lien vers une page hébergée chez un courtier connu, manière d’emprunter la crédibilité d’une enseigne de courtage sans en avoir les agréments. L’infrastructure reposait sur WordPress, Elementor et Elementor Pro, WPForms pour les formulaires, PHP 8.3, un hébergement OVHcloud et un certificat Let’s Encrypt émis le 11 mars 2026. Un portail client accessible par /login, /register, /dashboard et /api doublait la vitrine publique.
L’Autorité des marchés financiers, dont le fichier public recense les acteurs non autorisés, a inscrit l’adresse de contact du site le 26 janvier 2026, puis le domaine mjmconseil.fr le 3 février 2026, les deux fois avec la qualification « Usurpation ». Ce dossier rejoint celui de netixos.com, faux courtier dont le nom avait lui aussi été gelé après une inscription au même fichier.
Deux lignes de l’AMF que le changement de titulaire ne retire pas
Le fichier public de l’AMF, dans sa version arrêtée au 8 octobre 2026, porte toujours les deux inscriptions : l’adresse de contact au 26 janvier 2026 et le domaine au 3 février 2026, qualification « Usurpation ». Un changement de titulaire au registre ne retire rien au fichier du régulateur. Les deux lignes restent attachées au nom, pas à la personne qui l’exploite aujourd’hui.
La fiche ScamDoc du domaine, dont l’indice de confiance reste très faible, est elle aussi antérieure au changement de mains. Elle reflète l’historique du nom, pas l’identité du nouveau titulaire. Ces deux sources protègent l’épargnant qui vérifie avant de verser, mais elles ne disent pas qui exploite le nom aujourd’hui. Les deux vérifications sont nécessaires : le fichier du régulateur et le fichier du registre.
Les personnes qui ont versé des fonds vers ce site disposent de pièces précises à réunir avant toute démarche. Les confirmations de virement vers un compte présenté comme celui d’un service d’épargne constituent la preuve centrale : elles établissent le flux et son destinataire déclaré. Les échanges écrits avec le formulaire d’inscription du « Livret Boosté », qu’il s’agisse de courriels de confirmation ou de captures de l’espace client, documentent la promesse contractuelle. Les relevés bancaires mentionnant l’ordre de virement permettent de dater et de chiffrer le préjudice. Ces éléments réunis, la procédure pénale pour escroquerie et usurpation d’identité est la voie la plus directe pour faire constater les faits par une autorité compétente.
L’entretien ci-dessous réunit des éclairages pratiques sur les montages frauduleux que dissimulent les faux livrets d’épargne. Maître Michel Orsini, avocat au barreau de Paris, y détaille le traçage des flux financiers, les opérations de blanchiment qui compliquent la récupération des sommes, la recherche des responsables et les voies de réparation du préjudice, ainsi que le contentieux de la responsabilité et les litiges commerciaux qui en découlent.
Le nom peut-il revenir avec la même promesse ?
Non. Le changement de titulaire au registre des noms de domaine ne touche pas aux faits qui se sont produits sous l’ancien exploitant. Les virements effectués vers le « Livret Boosté » restent des actes documentés, indépendants de qui détient le nom aujourd’hui. Les pièces réunies à l’époque, confirmations de virement, échanges avec le formulaire d’inscription, relevés bancaires, conservent toute leur valeur pour une procédure pénale ou civile.
Trois vérifications s’imposent. D’abord, consulter le fichier public de l’AMF : les deux inscriptions du 26 janvier et du 3 février 2026, qualification « Usurpation », restent attachées au nom. Ensuite, examiner le fichier du registre pour identifier le titulaire réel : si celui-ci est masqué par un service d’anonymisation, aucune société de placement sérieuse ne se cache derrière. Enfin, vérifier qu’une messagerie électronique est déclarée sur la zone : un service d’épargne sans messagerie ne peut ni recevoir ni traiter aucune demande.
Le fichier de l’AMF, dans sa version arrêtée au 8 octobre 2026, porte toujours les deux inscriptions : l’adresse de contact signalée le 26 janvier 2026 et le domaine lui-même signalé le 3 février 2026, tous deux qualifiés d’« Usurpation ». Ces lignes sont attachées au nom, pas au titulaire. Un nouveau titulaire du nom ne réécrit pas l’historique réglementaire : quiconque consulte le fichier avant de verser des fonds y trouvera toujours l’alerte.
Des épargnants ont été attirés par un livret à 6 % présenté comme le meilleur placement de l’année, ont rempli un formulaire, communiqué leurs coordonnées bancaires et viré des fonds vers mjmconseil.fr, un site qui empruntait l’identité d’une société de conseil alsacienne réelle et immatriculée. Le nom a depuis changé de titulaire, l’infrastructure a changé, mais les faits, eux, ne changent pas.
BrokerDefense surveille ce nom depuis janvier 2026. Le second enregistrement du 15 octobre 2026 rappelle qu’un nom de domaine n’est pas un repère fiable : il peut changer de mains en quelques heures, sans que les victimes de l’exploitation précédente en soient informées. Toute personne qui envisage de confier des fonds à un service présenté à cette adresse, ou à une adresse voisine, a intérêt à soumettre le dossier à une évaluation préalable avant tout mouvement de fonds.
Article réécrit le 20/10/2026
