Le 13 août 2026, le registre Identity Digital a basculé le domaine gestion.finance en période de rédemption, signant l’extinction définitive du second pilier du réseau frauduleux qui usurpait l’identité de la Financière du Nogentais depuis l’été 2025.
Dernière mise à jour : 18/08/2026
Sommaire
Le 13 août 2026, gestion.finance bascule en période de rédemption
La surveillance continue de BrokerDefense a détecté le 14 août 2026 que gestion.finance ne répondait plus à aucune requête DNS. La veille, le 13 août 2026, les données publiques du registre du domaine de premier niveau .finance, géré par Identity Digital, enregistraient une modification décisive : le statut du domaine était passé à « redemption period » et la mention « inactive » apparaissait dans les données de zone. Les serveurs de noms, jusqu’alors fournis par GoDaddy, avaient été retirés. Le domaine était mort.
Cette extinction ne constitue pas une surprise pour nos équipes. Le domaine avait déjà cessé d’héberger la vitrine frauduleuse en décembre 2025, mais il continuait à exister dans le DNS et à servir d’adresse de messagerie pour les escrocs, notamment via l’adresse [email protected] utilisée dans leurs démarchages. Désormais, même cette fonction résiduelle a disparu. Le réseau perd ainsi son dernier point d’ancrage technique, après que nogentais-finance.com avait lui-même cessé de résoudre dans le DNS le 5 août 2026, soit huit jours plus tôt.
Un domaine enregistré pour un an chez GoDaddy, jamais renouvelé
Le cycle de vie de gestion.finance illustre parfaitement la logique des infrastructures frauduleuses jetables. Le domaine avait été enregistré le 2 juillet 2025 auprès du registrar GoDaddy.com LLC pour une durée d’exactement un an. À l’échéance du 2 juillet 2026, aucun renouvellement n’avait été effectué. Après la période de grâce standard accordée par les registrars, le registre a prononcé le basculement en rédemption le 13 août 2026, date à laquelle la dernière modification officielle a été enregistrée. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Ce non-renouvellement délibéré est caractéristique des réseaux d’escroquerie qui construisent des infrastructures à durée de vie limitée, calquée sur la durée de l’opération. Une fois les victimes démarchées et les fonds collectés, le maintien du domaine ne présente plus d’intérêt pour les opérateurs. Le domaine jumeau nogentais-finance.com avait suivi la même trajectoire. Les deux noms de domaine ont ainsi servi de décor éphémère pour une fraude dont les conséquences, elles, sont durables pour les épargnants qui ont versé des fonds.
Deux inscriptions AMF pour le même réseau d’usurpation
Le réseau Nogentais figure parmi les cas les mieux documentés par l’Autorité des marchés financiers en matière d’usurpation d’identité. Le domaine gestion.finance a été inscrit une première fois sur la liste noire de l’AMF dans la catégorie « Usurpation » le 7 octobre 2025, puis une seconde fois dans la catégorie « Biens divers / Or » le 5 novembre 2025. Cette double inscription traduit l’évolution du discours commercial des escrocs, qui avaient élargi leur offre frauduleuse des placements en or physique vers une promesse plus large de gestion de patrimoine. Le domaine nogentais-finance.com avait ensuite rejoint la liste noire le 6 février 2026.
Ce schéma de double domaine blacklisté pour une même usurpation n’est pas isolé. Nos investigations ont documenté des cas comparables, comme celui d’audacia212, une autre usurpation d’identité blacklistée par l’AMF qui recourait à une infrastructure similaire pour tromper des épargnants. La multiplication des domaines au sein d’un même réseau vise à prolonger la durée de vie opérationnelle de l’arnaque après les premières inscriptions sur liste noire, en offrant une adresse de repli aux victimes déjà engagées et aux nouvelles cibles.
Une vitrine construite par intelligence artificielle, identique à celle de son jumeau
Les archives web conservent la trace de ce qu’était gestion.finance entre août et décembre 2025 : une page intitulée « Financière du Nogentais – Expert en Investissement et Gestion de Patrimoine », reprenant mot pour mot les éléments d’identité de la vraie holding familiale agroalimentaire créée en 1985 à Gouvieux. Le site affichait un capital fictif de 277 millions d’euros, mentionnait Gouvieux comme siège social et promettait des placements dans l’or physique, des lingots, des Napoléons et des Krugerrands, ainsi que des avantages fiscaux présentés comme exclusifs.
Notre analyse technique de l’époque révèle que cette vitrine avait été construite à l’aide de Lovable, un générateur de sites par intelligence artificielle, puis déployée sur l’infrastructure d’hébergement Vercel, dont les serveurs sont localisés aux États-Unis. Le certificat SSL était fourni par Let’s Encrypt, une autorité de certification qui ne procède à aucune vérification d’identité. Des widgets de façade empruntés à Trustpilot et Elfsight simulaient une crédibilité sociale. La messagerie reposait sur Microsoft Exchange Online et Office 365, avec des enregistrements SPF et DMARC correctement configurés pour éviter les filtres anti-spam. Cette stack technique est en tout point identique à celle que nos recherches avaient établie pour nogentais-finance.com, confirmant l’appartenance des deux domaines au même réseau. On retrouve cette même logique d’infrastructure jetable mais soignée dans le cas de hlf-gestion-or.com, une arnaque à l’or également inscrite sur la liste noire de l’AMF, dont la vitrine présentait des caractéristiques techniques proches.
Dans cette vidéo, Me Goce Novakov, avocat au barreau de Paris, expose les recours possibles après un jugement pour escroquerie impliquant un courtier non régulé et les manquements aux obligations AMF, avec indemnisation des victimes.
Les épargnants lésés par le réseau Nogentais conservent des recours
La fermeture de gestion.finance et de nogentais-finance.com ne clôt pas les droits des personnes qui ont répondu aux sollicitations du réseau. Les épargnants démarchés par des interlocuteurs se présentant comme conseillers en or ou en gestion de patrimoine, via des adresses @gestion.finance ou @nogentais-finance.com, disposent de voies de recours concrètes, même plusieurs mois après les faits.
La première démarche consiste à rassembler l’ensemble des éléments retraçant la relation avec le réseau : virements bancaires vers les comptes indiqués par les escrocs, courriels reçus depuis les adresses du réseau, captures d’écran des pages de gestion.finance ou de nogentais-finance.com, et tout document remis par les interlocuteurs (contrats, relevés de compte fictifs, brochures sur l’or physique). Ces éléments constituent la base d’un dossier pénal. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte pour escroquerie et usurpation d’identité, deux qualifications directement applicables aux faits commis par ce réseau.
Les fonds versés dans le cadre de prétendus placements en or physique ou de missions de gestion de patrimoine n’ont jamais été investis dans les actifs promis. La nature fictive de l’offre, documentée par les deux inscriptions sur la liste noire de l’AMF et par les archives de la vitrine, renforce la qualification pénale et ouvre la voie à des demandes d’indemnisation. BrokerDefense procède à une évaluation préalable des dossiers pour les personnes qui ont eu affaire au réseau Nogentais, afin d’identifier les éléments techniques et documentaires les plus utiles à la constitution d’un dossier solide.
Non. Depuis le 13 août 2026, le domaine gestion.finance ne résout plus dans le DNS. Le registre Identity Digital l’a basculé en période de rédemption à cette date, après expiration non renouvelée le 2 juillet 2026. Aucune page, aucune adresse email @gestion.finance ne fonctionne plus.
Enregistré le 2 juillet 2025 pour une durée d’un an chez GoDaddy.com LLC, gestion.finance est arrivé à expiration le 2 juillet 2026 sans qu’aucun renouvellement ne soit effectué. Ce non-renouvellement est typique des infrastructures frauduleuses jetables : une fois l’opération de démarchage terminée et les fonds collectés, les opérateurs abandonnent le domaine sans laisser de trace de paiement supplémentaire.
Oui, une action reste possible même après la fermeture des deux sites. Il convient de conserver tous les éléments de preuve : virements vers les comptes indiqués par le réseau, courriels reçus depuis les adresses @gestion.finance, captures d’écran des pages de la vitrine. Le dépôt de plainte pour escroquerie et usurpation d’identité est la première étape. BrokerDefense peut procéder à une évaluation préalable de votre dossier pour identifier les éléments techniques utilisables en justice.
Article réécrit le 18/08/2026
