Sommaire
Gestion.finance est revenue au fichier le 30 septembre, sous un revendeur
Le fait le plus significatif de ce relevé du 29 octobre 2026 concerne gestion.finance, le nom qui figurait comme adresse de contact sur la vitrine du réseau. Ce nom avait cessé d’être renouvelé et se trouvait en période de rédemption lors de notre relevé du 18 août 2026. Au 26 septembre 2026, il avait quitté le fichier du registre. Il y est revenu depuis le 30 septembre 2026, à 15 h 15 UTC, enregistré cette fois auprès du bureau Sav.com, LLC, pour une durée d’un an courant jusqu’au 30 septembre 2027.
Le matin même de ce relevé, à 7 h 12 UTC le 29 octobre 2026, une modification a été enregistrée au fichier. Les serveurs de noms déclarés sont ns1.afternic.com et ns2.afternic.com, infrastructure propre à un service de revente de noms de domaine. Deux verrous sont posés : « client hold » et « client transfer prohibited ». Ni la forme de base ni la forme www ne résolvent vers une adresse réseau.
Les journaux publics de certification comptent 64 entrées pour ce nom, la dernière datant du 12 juillet 2026, sous le sous-domaine acces. Aucune entrée n’a été produite depuis cette date, ce qui confirme qu’aucune vitrine n’a été déployée sous ce nom depuis la fermeture du dispositif. Nous ne formulons aucune hypothèse sur l’identité du nouveau titulaire ni sur le lien éventuel entre ce mouvement et l’exploitant d’origine : le nom est simplement reparti vers un revendeur, sans que rien dans le fichier public ne permette d’aller plus loin.
Ce retour au fichier sous une autre enseigne d’enregistrement ne permet pas, à lui seul, de conclure à une reprise d’activité : un nom peut changer de titulaire sans qu’aucun contenu ne lui soit associé, et c’est ce que montrent les relevés de résolution de ce matin. Le dossier voisin que nous avons publié sur HLF Gestion Or relève du même registre de démarchage, l’or physique présenté comme placement refuge, sans que nos relevés établissent de lien entre les deux exploitations.
Dernière mise à jour : 29/10/2026
Le jumeau en .com n’a plus que sept jours d’enregistrement
Nogentais-finance.com est enregistré auprès d’OVH depuis le 5 novembre 2025. Son échéance tombe le 5 novembre 2026, soit sept jours après ce relevé du 29 octobre 2026. Aucune modification n’a été enregistrée au fichier depuis la création, le 5 novembre 2025 à 12 h 21 UTC. Deux verrous sont posés : « client delete prohibited » et « client transfer prohibited ». Pour vérifier les détails d’enregistrement du domaine : fiche WHOIS complète sur DomainTools.
Le nom résout vers 213.186.33.5, adresse appartenant à l’infrastructure mutualisée d’OVHcloud, pour la forme de base comme pour la forme www. Sur le port sécurisé, la connexion est refusée dans les deux cas et aucun certificat n’est présenté. Les journaux publics de certification ne portent aucune entrée pour ce nom : aucune vitrine sécurisée n’a jamais été déployée sous cette adresse, à aucun moment de son existence.
L’approche de l’échéance mérite d’être notée. Si le nom n’est pas renouvelé dans les sept jours, il entrera dans une période de grâce puis, à terme, dans une phase de rédemption comparable à celle qu’a traversée gestion.finance entre août et septembre 2026. Rien dans le fichier ne permet d’anticiper la décision du titulaire actuel.
Sur le port 80, une page de chantier signée OVHcloud
Sur le port 80, la forme de base de nogentais-finance.com renvoie une redirection 302 vers la forme www. Celle-ci répond avec un code 200 et sert une page intitulée « Site en construction », signée OVHcloud, servie par le serveur openresty. La consigne d’indexation portée dans l’en-tête est « none, noindex, nofollow » et les ressources sont chargées depuis le répertoire /__ovh/.
Cette page établit deux choses distinctes. D’un côté, elle confirme que le nom est bien actif au niveau de l’hébergeur et que l’infrastructure OVHcloud répond aux requêtes HTTP. De l’autre, elle indique qu’aucun contenu propre n’a jamais été déposé sur cet hébergement : la page de chantier est la réponse par défaut qu’OVHcloud affiche lorsqu’un nom est pointé vers ses serveurs sans qu’aucun site n’y ait été configuré.
Ce constat est cohérent avec l’absence totale d’entrées dans les journaux de certification. Il ne dit rien, en revanche, de l’usage que le réseau entendait faire de cette adresse : nos relevés constatent un hébergement vide, ils ne documentent ni un abandon ni une préparation en cours. La page de chantier prouve une seule chose, et elle la prouve nettement : le nom pointe vers une machine de l’hébergeur sans qu’aucun site n’y ait été configuré.
Le refus 451 tient toujours sur nogentais.finance
Nogentais.finance continue de répondre, mais pour refuser tout accès. Sur le port sécurisé, les deux formes, de base et www, retournent un code 451 accompagné d’un en-tête Vercel portant la valeur DEPLOYMENT_DISABLED et d’un corps de réponse indiquant : « This content has been blocked for legal reasons ». Sur le port 80, une redirection 308 renvoie vers le port sécurisé. Ce comportement est identique à celui relevé lors de nos observations précédentes.
Il importe de distinguer ce refus d’une disparition. Le nom est toujours inscrit au fichier du registre auprès de GoDaddy, créé le 13 janvier 2026, valable jusqu’au 13 janvier 2027, avec une dernière modification enregistrée le 11 août 2026 et quatre verrous actifs. La forme de base résout vers 216.150.1.1. La forme www transite par vercel-dns-017.com et résout vers 216.150.1.193 et 216.150.16.193. L’infrastructure est en place, le nom répond : c’est l’hébergeur qui refuse de servir le contenu.
Deux certificats Let’s Encrypt restent valables, tous deux émis par l’autorité intermédiaire YR2. Le certificat pour nogentais.finance a été émis le 15 septembre 2026 et court jusqu’au 14 décembre 2026. Celui pour www.nogentais.finance a été émis le 14 septembre 2026 et expire le 13 décembre 2026. Ces certificats actifs confirment que le déploiement Vercel est toujours techniquement en vie, simplement bloqué à la couche applicative sur instruction légale.
Acces, paiement, client : les trois sous-domaines équipés au printemps
La capture du 25 avril 2026 documente l’état de la vitrine à son apogée opérationnelle. Les pages relevées à cette date étaient : l’accueil, /login, /register, /dashboard, /api, /about, /services, /contact, /event/1 et /event/2. La présence d’un espace /dashboard et d’une route /api indique une plateforme interactive, non un simple site de présentation.
Trois sous-domaines de gestion.finance avaient reçu des certificats au cours du printemps et de l’été 2026 : client.gestion.finance, certifié le 16 juin 2026 ; paiement.gestion.finance, certifié le 1er juillet 2026 ; acces.gestion.finance, certifié le 12 juillet 2026. Cette progression chronologique dessine un déploiement par étapes, chaque sous-domaine correspondant à une fonction distincte du dispositif.
La vitrine affichait deux widgets de crédibilité empruntés à des services tiers : un module d’avis Trustpilot et un module Elfsight. Ces intégrations visaient à donner une apparence de légitimité à une plateforme qui n’en avait aucune. L’adresse de contact affichée sur la vitrine était [email protected], soit l’un des autres noms du réseau, et non le nom affiché en façade.
Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, revient dans cet entretien sur le mécanisme de la fraude au faux relevé d’identité bancaire, sur la substitution des coordonnées de paiement et sur les conditions dans lesquelles la responsabilité d’une banque peut être recherchée lorsqu’un virement part vers un compte qui n’était pas celui annoncé. Ses dossiers et son cabinet sont présentés sur la page de Maître Anne Bernard-Dussaulx.
Quatre lignes au fichier du régulateur, aucune au nom du jumeau
L’export officiel du fichier du régulateur, daté du 29 octobre 2026 à 8 h 30 UTC, porte quatre lignes relatives à ce dossier. Nogentais.finance y figure depuis le 6 février 2026, avec les qualifications « Biens_divers/Or » et « Usurpation ». Gestion-finance.com y figure depuis le 12 décembre 2025, avec les mêmes deux qualifications. Le nom www.gestion.finance apparaît deux fois : une entrée du 5 novembre 2025 pour « Biens_divers/Or » et une entrée du 7 octobre 2025 pour « Usurpation ». Ces quatre lignes couvrent donc trois noms distincts du réseau, sur deux extensions différentes.
Nogentais-finance.com, le jumeau en .com, n’apparaît sur aucune ligne du fichier des listes noires. Cette absence ne constitue pas un certificat de régularité : elle signifie seulement que le régulateur n’a pas, à la date de cet export, inscrit ce nom dans son fichier public. La page générale des listes noires de l’AMF permet de vérifier l’état de tout nom à tout moment.
La fiche consacrée à nogentais.finance répond avec un code HTTP 200. Elle indique que ce nom usurpe, dans ses communications, l’identité de la société Financière du Nogentais. Cette société est une holding familiale agroalimentaire, créée en 1985, établie à Gouvieux, qui affiche plus de trente ans d’expertise dans son secteur d’origine. Elle n’a jamais exploité ces noms, n’a jamais proposé de placements en or et n’a jamais été autorisée à exercer une activité de conseil financier sous ces appellations : elle est la victime de cet emprunt d’identité, non une partie au dispositif. La fiche officielle de l’AMF consacrée à nogentais.finance précise les éléments retenus par le régulateur et reste accessible à cette adresse.
Ce dossier s’inscrit dans une série de réseaux de vitrines financières frauduleuses que nous suivons, dont certains présentent des caractéristiques de déploiement comparables, comme le cas Velarendect publié le même jour que ce relevé. La combinaison d’une inscription aux listes noires sur plusieurs noms et d’un nom jumeau maintenu hors du fichier du régulateur est un trait récurrent de ces architectures.
Ce qu’il faut conserver si un virement est parti vers ces adresses
Si des virements ont été effectués vers des coordonnées bancaires communiquées par l’une des adresses de ce réseau, la priorité est de rassembler et de sécuriser l’ensemble des pièces disponibles avant toute démarche. Quatre séries de documents sont indispensables pour constituer un dossier solide.
Les relevés bancaires faisant apparaître les virements effectués, avec les dates, les montants et les références des opérations. Les courriels reçus depuis les adresses du réseau, notamment depuis [email protected] ou toute autre adresse portant l’un des noms documentés ici, conservés dans leur format d’origine avec leurs en-têtes complets. Les captures de pages consultées sur la vitrine, y compris les pages /dashboard, /login ou /services si elles ont été atteintes. Tout document contractuel ou relevé de compte transmis par la plateforme, qu’il s’agisse de relevés de performance, de confirmations d’ordre ou de demandes de frais supplémentaires.
Ces pièces constituent le socle d’un dépôt de plainte pénale. Notre guide sur les démarches pénales détaille les voies disponibles, les juridictions compétentes et la manière de présenter un dossier de manière à ce qu’il soit traité efficacement. Le signalement auprès du régulateur, via la plateforme dédiée, peut être conduit en parallèle et de manière indépendante de la voie pénale.
Contactez notre service d’aide aux victimes
Non. Le nom gestion.finance a bien été réenregistré le 30 septembre 2026, auprès d’un nouveau bureau d’enregistrement, mais il ne résout vers aucune adresse réseau. Les serveurs de noms déclarés sont ceux d’un service de revente de noms de domaine, et aucun certificat n’a été émis depuis le 12 juillet 2026. Le nom est présent au fichier du registre, mais aucune vitrine n’est accessible derrière lui à la date de ce relevé.
Non. L’absence d’un nom dans le fichier des listes noires de l’AMF ne constitue pas une attestation de régularité. Nogentais-finance.com est le jumeau en .com d’un réseau dont trois autres noms sont inscrits aux listes noires du régulateur depuis fin 2025. Ce nom ne sert aucun contenu propre et n’a jamais reçu de certificat de sécurité. Son appartenance au même réseau est documentée par les éléments techniques et l’historique des noms associés.
La Financière du Nogentais est une holding agroalimentaire qui n’a jamais proposé de placements en or ni exercé d’activité de conseil financier sous ces noms : son identité a été usurpée par les exploitants du réseau, ce que l’AMF a formellement établi. Si vous avez effectué des virements vers des coordonnées transmises par ce réseau, conservez l’intégralité de vos relevés bancaires, des courriels reçus et des documents remis par la plateforme, puis consultez notre guide sur les démarches pénales pour connaître les voies de recours disponibles.
Article réécrit le 29/10/2026
