Ets-gestion.com arnaque : un formulaire de connexion sans exploitant

Une racine sans contenu et un formulaire de connexion comme seul service

Au 6 octobre 2026, la racine ets-gestion.com et sa variante www répondent à la requête mais ne délivrent aucun contenu : le document transmis est vide, et l’en-tête de dernière modification de ce fichier porte la date du 1er février 2026, soit plusieurs mois avant notre relevé. La seule page réellement servie se trouve sur le sous-domaine web.ets-gestion.com, qui oriente vers un écran de connexion intitulé « Mon espace » et une invite « Se connecter ».

Cet écart entre la façade et le service effectif est en lui-même un signal. Un nom qui répond sans rien afficher ne propose aucune vitrine commerciale, n’expose aucun service, ne présente aucune information sur celui qui l’exploite. Le visiteur qui tape l’adresse principale n’obtient rien. Seul celui qui connaît déjà l’adresse du sous-domaine, parce qu’on la lui a communiquée, parvient à quelque chose : un formulaire destiné à recueillir un identifiant et un mot de passe.

Ce dispositif ne sert donc qu’à collecter des accès. Il ne démontre aucune activité, ne décrit aucun produit, n’identifie aucune société. Nous avons documenté une architecture comparable dans notre dossier consacré à lenava-pro.com, où la même logique de portail sans façade publique était à l’œuvre. La mise à jour publiée ce jour porte sur les mesures effectuées le 6 octobre 2026, soit un peu moins de six mois après notre première publication, datée du 27 avril 2026.

Dernière mise à jour : 06/10/2026

Un nom enregistré en novembre 2024 et détenu jusqu’en novembre 2026

Le dossier d’enregistrement du nom a été ouvert le 21 novembre 2024. L’échéance est fixée au 21 novembre 2026, soit une durée de détention de deux ans. La dernière modification du dossier remonte au 18 novembre 2025 : aucune mise à jour n’a donc été apportée depuis près d’un an au moment de notre relevé.

Le bureau d’enregistrement est NameSilo, LLC. Un blocage du transfert est actif côté bureau d’enregistrement, ce qui empêche tout déplacement du nom vers un autre registrar sans démarche spécifique. Les serveurs de noms sont CLARK.NS.CLOUDFLARE.COM et RUTH.NS.CLOUDFLARE.COM, ce qui confie la résolution du nom à l’infrastructure Cloudflare.

Un dossier dont les données n’ont pas bougé depuis près d’un an, et dont la partie publique ne sert aucun contenu, reste un objet purement technique, sans projet commercial visible. Rien dans cet enregistrement ne permet d’identifier un exploitant, une société ou une activité déclarée.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Le formulaire de connexion ne nomme aucune société

La page servie par web.ets-gestion.com pèse 5 718 octets et porte le titre « Mon espace » et une invite « Se connecter ». Elle contient un champ « Login », un champ « Mot de passe », une case « Rester connecté(e) » et un bouton « Se connecter » qui adresse la saisie à /login_check. Un jeton technique dissimulé accompagne le formulaire, conformément aux pratiques habituelles de protection contre les soumissions non sollicitées.

L’habillage visuel repose uniquement sur des ressources publiques et génériques : la feuille de style Bootstrap servie par le réseau jsDelivr, les icônes Font Awesome servies par le réseau cdnjs, la police Lato servie par Google Fonts, et un visuel de fond chargé depuis /img/login.jpg. Aucun de ces éléments n’est propre à une société particulière.

L’absence d’identification est totale. Il n’existe aucun logo de société, aucune mention légale, aucune page « À propos », aucune page « Contact », aucune page de conditions générales ni de mentions légales. L’adresse /register, qui pourrait laisser supposer un espace d’inscription, redirige vers la même page de connexion. Les adresses /dashboard, /index.php et /sitemap.xml renvoient une erreur 404. Le fichier /robots.txt, long de 116 octets, ne contient qu’un en-tête de commentaire, la règle « User-agent: * » et une directive « Disallow: » laissée vide : il n’apporte aucune restriction propre au nom.

Rien, sur ce formulaire, ne permet de savoir qui reçoit les identifiants saisis. Le dispositif collecte sans se présenter.

Un relais de protection, un certificat générique et une messagerie sans consigne de rejet

Les requêtes adressées à ets-gestion.com passent par un relais de protection Cloudflare. Les adresses IP résolues sont 104.21.35.17 et 172.67.167.179, toutes deux appartenant au réseau Cloudflare. L’en-tête de serveur retourné est « cloudflare », avec une mise en cache dite dynamique. Le serveur applicatif derrière ce relais est LiteSpeed, avec PHP en version 7.4.33, une version qui n’est plus maintenue depuis décembre 2022.

Le certificat qui protège les échanges a été délivré par l’autorité Google Trust Services, sigle WE1. Sa période de validité court du 4 septembre 2026 au 3 décembre 2026, et il couvre ets-gestion.com ainsi que le joker *.ets-gestion.com, donc l’ensemble des sous-domaines. Le titulaire affiché est le nom de domaine lui-même, jamais une société. Une telle protection se borne à chiffrer le dialogue entre le visiteur et le serveur : elle n’atteste aucune identité.

La messagerie présente une configuration préoccupante. La déclaration de politique d’envoi du domaine autorise l’adresse 89.249.49.141, qui appartient à un hébergeur établi aux Pays-Bas. Le domaine de messagerie associé est _dc-mx.bff752e06201.ets-gestion.com. La politique DMARC est publiée en mode « none », sans aucune consigne de rejet : n’importe qui peut écrire en se faisant passer pour ce nom, sans que les serveurs destinataires ne soient instruits de rejeter ou de mettre en quarantaine ces messages.

Un service d’évaluation publique complète ce tableau : la note attribuée à ce nom descend à 1 %, l’un des niveaux de confiance les plus bas qu’un tel service puisse décerner.

Ce que le relevé établit, et ce qu’il ne permet pas d’affirmer

Les faits mesurés au 6 octobre 2026 forment un ensemble cohérent. Un nom ouvert le 21 novembre 2024, un dossier d’enregistrement inchangé depuis près d’un an, un certificat renouvelé en septembre 2026, une partie publique qui ne sert aucun contenu, et un unique formulaire de connexion sans la moindre information sur celui qui l’exploite : le dispositif est strictement collecteur d’identifiants, sans aucune contrepartie visible.

Notre analyse établit l’absence totale d’identification et le caractère purement collecteur du service exposé. En revanche, aucune mention de ce nom n’apparaît parmi les avertissements diffusés par l’Autorité des marchés financiers à la date du 6 octobre 2026, et aucun rapprochement avec un autre dossier n’a pu être établi : le nom n’apparaît dans aucun autre dossier publié par BrokerDefense. Nous avons documenté une situation différente dans notre dossier hx-finance.com, où des éléments de réseau avaient pu être établis ; rien de tel ne peut être affirmé ici.

Si des fonds ont été adressés après un démarchage évoquant ce nom, ou si des identifiants ont été saisis sur cet écran, les voies pénales disponibles pour déposer plainte méritent d’être examinées sans délai.

Quand des fonds ont transité vers une plateforme sans existence réelle, la question de la responsabilité de l’établissement bancaire qui a exécuté les virements se pose également. Maître Denitza Gueorguieva, avocate, son barreau étant celui de Lyon, expose dans l’entretien ci-dessous les recours bancaires ouverts aux victimes de faux placements et la manière dont la responsabilité de la banque peut être recherchée lorsque des virements ont été exécutés vers une structure sans réalité commerciale démontrable.

Les vérifications à conduire quand un identifiant a été saisi

Si un identifiant et un mot de passe ont été saisis sur l’écran de connexion de web.ets-gestion.com, la première mesure à prendre est de changer ce mot de passe sans attendre sur tous les services où il a été réutilisé. La réutilisation d’un même mot de passe est le vecteur le plus direct par lequel un accès collecté sur un formulaire inconnu peut être exploité ailleurs.

Il convient ensuite de surveiller les messageries et les espaces bancaires associés aux coordonnées communiquées, afin de repérer toute connexion ou toute opération inhabituelle. Les courriels et messages échangés avec les interlocuteurs qui ont présenté ce service doivent être relevés et conservés intégralement, en incluant les en-têtes techniques lorsque cela est possible.

Les écrans de la page de connexion, les captures des échanges et tout document remis lors du démarchage constituent des éléments concrets. Ces relevés faits à temps déterminent ce qui pourra être opposé plus tard, que ce soit dans une procédure pénale ou dans un recours bancaire.

Ce qui peut être engagé lorsqu’un versement a été adressé à ce nom

Quiconque a adressé des versements après un démarchage évoquant ets-gestion.com doit rassembler sans attendre les preuves de ces paiements : relevés de compte, confirmations de virement, captures des espaces de gestion affichés, coordonnées transmises aux interlocuteurs, promesses reçues par écrit ou par message, et l’ensemble des échanges écrits conservés depuis le premier contact. Ce corpus constitue la base de tout signalement ou de toute plainte.

Les faits peuvent être signalés à l’Autorité des marchés financiers, dont les listes noires et mises en garde, qui recensent les mises en garde officielles et permettent de contrôler si un nom proche du même démarchage a déjà été signalé.

Quiconque a saisi ses identifiants sur l’écran de connexion de web.ets-gestion.com, adressé des versements après un démarchage évoquant ce nom, communiqué ses coordonnées à des interlocuteurs qui le présentaient comme un espace de gestion fiable, ou reçu des promesses de rendement sans jamais obtenir la moindre information sur la société censée les tenir, se trouve dans une situation qui justifie d’agir sans attendre. Les échanges conservés, les captures réalisées et les relevés de paiement sont les seuls éléments sur lesquels un recours peut s’appuyer.

Contactez notre service d’aide aux victimes

Article réécrit le 06/10/2026