Le site onbuynaig.net se faisait passer pour une plateforme de cashback légitime en usurpant l’identité de la marketplace britannique OnBuy. Créé en mars 2026, il a opéré pendant moins de cinq mois avant de disparaître début août, son nom de domaine ne répondant plus à aucune requête DNS.
Dernière mise à jour : 07/08/2026
Notre système de veille technique a enregistré la disparition du domaine le 5 août 2026, après trois échecs de connexion consécutifs. Cette fermeture éclair est caractéristique des sites frauduleux conçus pour une collecte rapide avant effacement.
L’évaluation ScamDoc du site onbuynaig.net confirme un indice de confiance extrêmement bas, ce qui corrobore l’ensemble des signaux techniques d’alerte que nos outils ont relevés.
Sommaire
Une usurpation méthodique de la marketplace OnBuy
La page d’accueil d’onbuynaig.net reproduisait la charte graphique, le logo et la structure de navigation de la marketplace britannique OnBuy (onbuy.com). Le nom de domaine lui-même – onbuynaig.net – intègre la marque « OnBuy » en y accolant le terme « naig », dans une tentative grossière de se fondre dans les résultats de recherche des internautes cherchant la véritable plateforme.
Le site promettait des gains par cashback sur des achats en ligne, un mécanisme qui, sur une plateforme légitime, permet aux consommateurs de récupérer un pourcentage de leurs dépenses. Dans sa version frauduleuse, ce prétexte servait à collecter des données bancaires et personnelles sans jamais reverser le moindre centime. Aucun témoignage d’utilisateur satisfait n’a été retrouvé pendant toute la durée de vie du site.
Cette usurpation est d’autant plus inquiétante qu’OnBuy est une entreprise britannique enregistrée (Companies House n° 10035080), ce qui donnait une apparence de légitimité à la copie frauduleuse. En réalité, aucune société portant le nom « onbuynaig » n’existe au registre du commerce britannique, comme nos vérifications sur Companies House l’ont confirmé.
Un WHOIS révélateur : registrar offshore et données masquées
L’enregistrement du domaine onbuynaig.net a été effectué le 13 mars 2026 auprès du registrar Gname.com Pte. Ltd., une société basée à Singapour. Ce prestataire est régulièrement utilisé par des opérateurs frauduleux pour sa politique de confidentialité : toutes les données du registrant sont masquées, ne laissant apparaître qu’une adresse email générique de plainte ([email protected]).
Le domaine était enregistré pour une durée d’un an, expirant le 13 mars 2027. Le pays déclaré dans le WHOIS est l’Allemagne (DE), mais cette information n’a qu’une valeur indicative compte tenu du masquage des données réelles. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les serveurs de noms pointaient vers l’infrastructure Cloudflare (kinsley.ns.cloudflare.com et zahir.ns.cloudflare.com), une configuration classique pour les sites éphémères qui cherchent à se protéger derrière le pare-feu applicatif et le réseau de distribution de contenu de Cloudflare. Cette couche d’anonymisation rend extrêmement difficile l’identification de l’hébergeur réel et, par conséquent, celle des opérateurs du site.
Infrastructure technique : une architecture jetable
Notre analyse technique a mis en évidence une infrastructure entièrement construite autour de l’écosystème Cloudflare : le DNS, le CDN et très probablement l’hébergement étaient gérés par cette même plateforme. Les certificats SSL étaient émis par plusieurs autorités – Google Trust Services et Let’s Encrypt – selon une rotation caractéristique des sites maintenus avec un minimum d’effort technique.
Une vingtaine de certificats SSL ont été émis pour onbuynaig.net et son sous-domaine www entre mars et juillet 2026, le dernier datant du 26 juillet. Ce trafic de certificats, inhabituel pour un site au trafic normal, suggère des renouvellements automatisés via des scripts, une pratique courante dans les réseaux de sites frauduleux gérés en lot.
L’absence totale d’archives sur la Wayback Machine est un signal fort : le site était probablement protégé par un fichier robots.txt interdisant l’indexation, ou bien sa durée de vie a été trop courte pour que les robots d’archivage aient eu le temps de le capturer. Cette discrétion opérationnelle est un marqueur des arnaques de type hit and run, conçues pour opérer furtivement avant de s’évanouir sans laisser de traces exploitables.
Éclairage juridique de Me Goce Novakov, avocat au barreau de Paris
Me Goce Novakov, avocat au barreau de Paris et partenaire de BrokerDefense, apporte un éclairage essentiel sur les recours judiciaires dont disposent les victimes d’arnaques financières. Dans cette vidéo, il détaille les actions possibles face à une escroquerie aux faux investissements, notamment le manquement au devoir de vigilance des banques et l’indemnisation des victimes.
Que faire si vous avez communiqué vos données sur onbuynaig.net ?
Si vous avez renseigné vos coordonnées bancaires ou vos informations personnelles sur onbuynaig.net avant sa disparition, plusieurs actions s’imposent. Contactez votre banque sans délai pour faire opposition sur les moyens de paiement exposés et signalez toute transaction suspecte. Le fait que le domaine ait été enregistré via un registrar offshore singapourien constitue un obstacle supplémentaire à l’identification des opérateurs, mais les autorités françaises restent compétentes dès lors que les victimes résident en France.
Déposez plainte auprès du commissariat de police ou de la gendarmerie en apportant tous les éléments en votre possession : captures d’écran du site, échanges avec un prétendu conseiller, relevés bancaires montrant les prélèvements ou virements effectués. Consultez notre guide complet sur la procédure pénale pour connaître toutes les étapes du dépôt de plainte.
BrokerDefense a constitué un dossier complet sur onbuynaig.net, incluant les données WHOIS, les certificats SSL et l’historique technique du domaine. Ce dossier est mis à la disposition des victimes qui souhaitent l’intégrer à leur plainte. Pour toute assistance, contactez notre service d’aide aux victimes.
Non. Onbuynaig.net était un site frauduleux qui usurpait l’identité de la marketplace OnBuy pour collecter des données bancaires sous couvert d’un faux programme de cashback. Le site a disparu en août 2026, confirmant son caractère éphémère et frauduleux.
Si vous avez renseigné vos coordonnées bancaires, vos identifiants ou toute information personnelle sur onbuynaig.net entre mars et août 2026, vous devez considérer ces données comme compromises. Vérifiez vos relevés bancaires pour identifier d’éventuels débits non autorisés et contactez votre banque.
Oui, la disparition du site ne fait pas obstacle au dépôt de plainte. Les autorités disposent de moyens d’investigation (réquisitions judiciaires auprès de Cloudflare et du registrar Gname.com) pour remonter jusqu’aux opérateurs. BrokerDefense met à disposition un dossier technique complet pour appuyer votre plainte.
Onbuynaig.net illustre la mécanique classique des sites frauduleux par usurpation : une création rapide, une identité visuelle copiée sur une marque connue, un registrar offshore masquant les données du propriétaire, et une disparition programmée une fois les données des victimes collectées. Si vous avez été exposé à cette plateforme, faites évaluer votre situation par BrokerDefense pour connaître les recours adaptés à votre cas.
Article réécrit le 07/08/2026.
