Le domaine jsafrasarasinwealthmanagement.com, qui usurpait le nom de la banque privée suisse J. Safra Sarasin, a été verrouillé par son registraire le 4 septembre 2026 et ne répond plus depuis cette date, alors même que son enregistrement reste payé et valide jusqu’au 3 septembre 2027.
Sommaire
Jsafrasarasinwealthmanagement.com : un nom placé sous gel début septembre 2026
Le nom de domaine jsafrasarasinwealthmanagement.com a été créé le 3 septembre 2025. Son registraire actuel est Squarespace Domains LLC, société américaine, et l’identité du titulaire reste masquée derrière une protection des données d’enregistrement. L’enregistrement court officiellement jusqu’au 3 septembre 2027 : le nom est donc payé, valide sur le papier, et pourtant totalement muet depuis le 4 septembre 2026.
C’est à cette date précise que le dernier changement d’enregistrement a été opéré, correspondant à la pose du statut « client hold », c’est-à-dire un gel décidé par le registraire lui-même. Dès ce moment, les vérifications menées le 5 septembre 2026 ont confirmé que le domaine ne résout plus vers aucune adresse IP, que l’on tente d’y accéder avec le préfixe « www » ou sous sa forme nue. La coquille hébergée chez Squarespace est devenue injoignable, et le canal de messagerie configuré sur ce nom s’est simultanément éteint. Le paradoxe est saisissant : un nom dont l’échéance contractuelle court encore un an, réduit au silence du jour au lendemain par une décision du bureau d’enregistrement.
D’autres noms de domaine montés sur l’usurpation d’une entité suisse ont connu une fin comparable : aellensassets.ch a vu son nom disparaître du registre suisse quelques jours après la mise en ligne de l’enquête, tandis que dysart-capital.com, qui détournait elle aussi le nom d’une société suisse, ne répond plus.
Dernière mise à jour : 05/09/2026
L’usurpation du nom de la banque J. Safra Sarasin documentée en avril 2026
Lors de l’enquête publiée le 27 avril 2026, le domaine jsafrasarasinwealthmanagement.com présentait une construction évidente : la juxtaposition de « jsafrasarasin » et de « wealthmanagement » ne laissait aucun doute sur la cible choisie. La banque privée suisse J. Safra Sarasin est un établissement légitime qui communique depuis le domaine jsafrasarasin.com. Le nom incriminé en reprenait le libellé complet pour y accoler un terme évocateur de la gestion de fortune.
La page publique de ce domaine n’affichait à l’époque qu’un message « We’re under construction », sans logo de la banque, sans mention légale, sans raison sociale identifiable. Aucune société réelle ni aucune autorisation d’exercer une activité financière ne se dissimulait derrière cette adresse. La façade était vide, construite uniquement pour donner une apparence de crédibilité à des communications extérieures. Ce type de montage, une coquille au nom prestigieux sans le moindre contenu vérifiable, est caractéristique des dispositifs préparés en amont d’une campagne de courriels frauduleux. Cette vitrine a cessé d’être accessible depuis le gel du 4 septembre 2026.
Une façade vide doublée d’une messagerie prête à l’emploi
Ce qui distinguait ce domaine d’un simple site inachevé, c’est ce qui se passait en coulisse pendant que la page publique affichait un chantier. Au moment de l’enquête d’avril 2026, le domaine était entièrement configuré pour expédier des courriels : le service Zoho Mail y était rattaché, et une politique d’expédition de courriels avait été mise en place sur le nom, autorisant l’envoi de messages au nom du domaine avec une apparence d’authenticité technique. Un courriel prétendant provenir d’une adresse se terminant par @jsafrasarasinwealthmanagement.com pouvait ainsi franchir certains filtres et simuler une correspondance d’établissement financier.
Les autres éléments relevés en avril 2026 illustraient l’économie de moyens du montage : l’hébergement reposait sur la plateforme grand public Squarespace, accessible via les adresses IP 198.49.23.144, 198.49.23.145, 198.185.159.144 et 198.185.159.145 ; le certificat SSL était un certificat gratuit Let’s Encrypt, valide de mars à mai 2026 ; des chemins tels que /login, /register et /dashboard avaient été repérés, mais sans formulaire exploitable à ce stade. Aucun de ces éléments ne constituait une preuve de légitimité : un certificat SSL et un hébergement commercial sont à la portée de n’importe qui en quelques minutes.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Ce que le gel du nom change concrètement
Un gel par le registraire signifie que le bureau d’enregistrement verrouille lui-même le nom de domaine, indépendamment de la volonté du titulaire. La résolution DNS cesse : le domaine ne pointe plus vers aucun serveur, le site devient injoignable et la messagerie attachée au nom s’arrête. Ce n’est pas une expiration, ce n’est pas une suppression : le nom jsafrasarasinwealthmanagement.com reste enregistré et son échéance contractuelle court jusqu’au 3 septembre 2027. Il a simplement été neutralisé par son propre bureau d’enregistrement, ce qui a coupé simultanément la vitrine et le canal d’envoi de courriels.
Pour les personnes qui auraient reçu des sollicitations depuis une adresse rattachée à ce domaine, la disparition de la façade ne signifie pas que le risque a disparu. Les auteurs d’un tel montage peuvent migrer vers d’autres noms de domaine, d’autres adresses de messagerie, d’autres prétextes. La coupure du canal d’origine ne met pas fin à d’éventuelles relances. Il convient de rappeler qu’aucune plateforme d’investissement ou de gestion de patrimoine légitime ne se présente sous la forme d’une coquille vide arborant le nom d’une banque, sans agrément, sans mentions légales et sans identité vérifiable.
Reçu un courriel de ce domaine : conserver les preuves et agir
Si vous avez reçu un courriel provenant d’une adresse @jsafrasarasinwealthmanagement.com, ou si vous avez versé des fonds à la suite d’une offre présentée sous ce nom, plusieurs démarches s’imposent sans délai. N’envoyez aucune réponse supplémentaire et n’acquittez aucun frais préalable, quelle qu’en soit la justification avancée : frais de dossier, de déblocage, de vérification d’identité ou de toute autre nature. Ces demandes de frais préalables constituent l’un des marqueurs les plus constants des arnaques aux faux investissements.
Conservez l’intégralité des courriels reçus, y compris leurs en-têtes techniques, ainsi que les coordonnées utilisées par vos interlocuteurs et tous les justificatifs de paiement que vous seriez en mesure de réunir. Si vous avez effectué un virement, contactez votre banque sans attendre pour signaler l’opération et examiner les possibilités de blocage ou de rappel. Signalez les faits sur la plateforme Pharos et sur cybermalveillance.gouv.fr, puis déposez plainte auprès des services de police ou de gendarmerie. Vous pouvez consulter le guide complet sur la procédure pénale pour préparer cette démarche. Vérifiez également les listes noires et mises en garde publiées par l’AMF : bien que ce domaine n’y figure pas à ce jour, ces listes permettent d’identifier de nombreux acteurs non autorisés.
Vous pouvez consulter la fiche ScamDoc de jsafrasarasinwealthmanagement.com, qui attribue au domaine un indice de confiance faible, pour vérifier les critères d’évaluation retenus.
Pour les personnes qui ont transféré des fonds après avoir reçu une offre par courriel d’un domaine sans identité vérifiable, il existe des précédents judiciaires qui méritent attention. Des décisions ont reconnu le caractère frauduleux de tels montages et permis l’indemnisation de victimes, y compris grâce à la mise en cause d’établissements bancaires n’ayant pas exercé la vigilance attendue. Me Anne Bernard-Dussaulx, avocate au barreau de Paris, revient dans la vidéo ci-dessous sur l’une de ces décisions : une victoire judiciaire face à une escroquerie aux faux investissements, obtenue devant le tribunal du Mans, avec indemnisation des victimes et condamnation d’une banque pour manquement à son devoir de vigilance.
Le point en trois questions sur jsafrasarasinwealthmanagement.com
Non. Le domaine ne répond plus depuis le 4 septembre 2026 : il ne résout vers aucune adresse, sous sa forme avec « www » ou sans préfixe. Le nom reste pourtant enregistré jusqu’au 3 septembre 2027, mais il a été placé en gel par son registraire (statut « client hold »), ce qui a coupé la coquille hébergée chez Squarespace et la messagerie rattachée au nom.
Non. Aucun lien avec la banque privée suisse J. Safra Sarasin, qui exerce depuis le domaine jsafrasarasin.com. Le nom jsafrasarasinwealthmanagement.com juxtaposait « jsafrasarasin » et « wealthmanagement » pour imiter l’établissement : c’est une usurpation d’identité, comme l’avait documenté l’enquête BrokerDefense d’avril 2026.
Interrompez tout échange et ne versez aucun frais préalable, quelle qu’en soit la justification. Conservez les courriels reçus, les coordonnées utilisées et les justificatifs de paiement, alertez votre banque si vous avez effectué un virement, signalez les faits sur Pharos et cybermalveillance.gouv.fr, puis déposez plainte. BrokerDefense peut vous aider à structurer vos démarches.
Les personnes contactées par courriel au nom de jsafrasarasinwealthmanagement.com, qu’il s’agisse de fausses propositions d’investissement, d’offres de gestion de patrimoine ou de demandes de frais préalables, se trouvent face à une façade désormais injoignable dont le nom reste néanmoins enregistré jusqu’en septembre 2027. Cette situation rappelle qu’un domaine verrouillé ne neutralise pas les auteurs du montage ni les démarches qu’ils peuvent poursuivre depuis d’autres adresses. Avant de répondre à tout courriel à caractère financier, vérifier l’identité réelle de l’expéditeur, contrôler que le domaine utilisé est bien celui de l’entité officielle et s’assurer que celle-ci figure parmi les prestataires autorisés constituent des réflexes élémentaires. Un nom de domaine qui reprend celui d’une banque n’est pas une garantie : c’est précisément ce que ce cas illustre.
Article réécrit le 05/09/2026
