Syz-capitalag.com arnaque : le nom du groupe bancaire SYZ détourné

Syz-capitalag.com : un nom emprunté à un groupe bancaire suisse

Le domaine syz-capitalag.com reprend, dans sa seule construction, le nom d’un groupe bancaire suisse bien réel : SYZ, maison privée fondée à Genève en 1996 et placée sous la surveillance de la FINMA. Toute la dénomination (le sigle « SYZ », le mot « capital » et la particule allemande « AG » qui désigne une société anonyme) renvoie à ce groupe, sans pour autant désigner l’une de ses entités. Le groupe SYZ n’exploite pas ce domaine et ne l’a jamais mentionné : il est, dans ce dossier, la partie lésée, et non l’exploitant du site.

Le constat est d’autant plus net que l’adresse ne propose rien. Au 6 octobre 2026, elle sert une page d’attente générique de la plateforme Squarespace, où seuls le nom du domaine et une image d’arrière-plan standard apparaissent. Aucune offre, aucune mention légale, aucun numéro, aucun interlocuteur. Tout l’édifice tient à un nom, celui d’un établissement dont les auteurs n’ont repris que l’identité.

Ce montage poursuit un objectif précis : inspirer confiance avant même le premier échange. Un nom proche de celui d’une banque établie suffit à faire accepter un courriel, un rendez-vous ou un virement, sans qu’aucune vérification n’ait été faite sur l’existence réelle de l’interlocuteur.

Dernière mise à jour : 06/10/2026

Une page d’attente servie sur toutes les adresses du nom

Nous avons relevé l’état exact du domaine le 6 octobre 2026. L’accueil renvoie un document d’environ trois kilo-octets, portant la mention « Coming Soon », et une consigne d’indexation qui invite les moteurs à ne pas référencer la page. Le même gabarit est servi sur les chemins habituels d’un espace client (/login, /register, /dashboard), ce qui confirme qu’aucune application n’existe derrière ces adresses.

Le nom, pourtant, n’est pas abandonné. Il reste enregistré jusqu’au 25 mars 2027, et son titulaire a verrouillé les opérations de transfert et de suppression. Les adresses réseau du nom, dont 198.185.159.144 et 198.49.23.144, appartiennent à l’infrastructure mutualisée de la plateforme : aucune ne correspond à un serveur dédié, mais à un hébergement public que se partagent des milliers d’autres noms.

Un certificat de chiffrement a été émis pour ce nom le 25 mars 2026, le jour même du dépôt. Il n’a jamais été renouvelé et a expiré le 23 juin 2026. Aucune copie publique des pages du domaine n’a par ailleurs été conservée par un service d’archivage. Tout concourt donc à un nom ouvert, gardé en réserve, mais jamais mis en service.

Un enregistrement du 25 mars 2026 chez Squarespace Domains

D’après la fiche publiée par le registre, ce domaine a été déposé le 25 mars 2026, avec une échéance arrêtée au 25 mars 2027. L’enregistrement a été effectué auprès de Squarespace Domains LLC, et la résolution du nom repose sur les serveurs attribués d’office par ce prestataire. Derrière ce nom, aucune identité n’apparaît : le titulaire a pris une option de masquage, qui remplace ses coordonnées par une mention neutre et coupe tout accès à son nom réel.

Rien, dans ces éléments, ne renvoie à une institution financière. Un groupe bancaire suisse n’enregistre pas son nom chez un hébergeur destiné aux sites vitrines, et ne laisse pas son identité masquée. Les serveurs de noms, l’hébergement et le registrar relèvent tous d’un outillage de site personnel, à l’opposé de ce qu’exige une activité de placement encadrée.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Messagerie configurée, site absent

L’élément le plus parlant du dossier tient à la messagerie. Alors qu’aucune page n’est publiée, le courrier du domaine est, lui, parfaitement configuré : les enregistrements pointent vers trois serveurs du service Zoho, et une signature d’authentification d’envoi a été déposée pour autoriser les messages émis depuis ce nom. Autrement dit, l’adresse est prête à écrire et à recevoir, sans qu’un site n’ait jamais ouvert.

Cette combinaison est révélatrice. Un domaine sans contenu mais doté d’une messagerie active sert d’abord à correspondre : l’intéressé se présente depuis une adresse portant le nom d’une banque, sollicite un rendez-vous, transmet un document ou réclame un versement. Le lecteur qui taperait le nom dans un navigateur trouverait une page vide, mais l’adresse de courrier, elle, semble appartenir à un établissement financier.

Un service public de notation range par ailleurs ce domaine dans sa zone basse. Vous pouvez consulter l’évaluation publique de ce domaine pour voir sur quels éléments ce classement s’appuie. Ce verdict repose sur des signaux observés sur le nom lui-même ; il ne vaut ni agrément, ni garantie de fiabilité.

Le groupe SYZ reste étranger à cette adresse

Il faut le dire sans détour : le groupe bancaire SYZ est totalement étranger à ce domaine. Ses entités communiquent depuis leurs propres adresses, et aucun de ses services ne passe par un nom tiers de ce genre. Les personnes qui ont découvert le nom syz-capitalag.com n’ont donc eu affaire ni à la banque, ni à l’un de ses collaborateurs.

Nous avons consulté le 6 octobre 2026 les listes d’acteurs non autorisés publiées par l’Autorité des marchés financiers. Le nom syz-capitalag.com n’y est pas répertorié. Une telle lacune ne vaut pas quitus : elle dit seulement l’état des listes ce jour-là, un domaine ouvert depuis peu pouvant n’y être intégré qu’avec retard.

Nous avons repris ce contrôle sur les listes de plusieurs autres autorités de surveillance, ainsi que sur le registre britannique des sociétés : rien ne rattache une entité à ce domaine. En clair, nous n’avons mis la main sur aucune autorisation, où que ce soit.

Ce qu’un contact via ce nom doit déclencher

Celui ou celle qui a dialogué avec un contact se réclamant de syz-capitalag.com, ou qui lui a transféré de l’argent, garde la main sur plusieurs moyens d’action. La première étape est de réunir les preuves : relevés des opérations, coordonnées du compte bénéficiaire, messages échangés, captures d’écran des pages vues. Ce dossier pèsera autant auprès de la banque que devant un juge.

La démarche comporte ensuite un dépôt de plainte, à effectuer dans la brigade ou le commissariat compétent pour le domicile du plaignant, doublé d’un signalement de l’adresse sur le portail du ministère de l’Intérieur. Notre page relative à la procédure pénale détaille ce que ce dépôt permet d’obtenir. Lorsque des papiers d’identité ont circulé, une main courante viendra compléter le tout.

Cette vidéo, présentée par Maître Anne Bernard-Dussaulx, avocate plaidant devant les juridictions parisiennes, revient sur la fraude aux coordonnées bancaires et sur les recours que peuvent enclencher les victimes de virements détournés.

Un nom dormant qui appelle une vérification préalable

Le dossier syz-capitalag.com illustre une fraude bâtie sur un seul ingrédient : le nom d’une banque réelle. Le groupe SYZ n’y est pour rien ; il est la première victime de cette reprise d’identité, et sa clientèle n’a jamais eu de part à ce qui se préparait derrière ce domaine. Les épargnants qui auraient répondu à une sollicitation émise depuis cette adresse se retrouvent, eux, sans contrepartie ni interlocuteur.

Le procédé n’est pas isolé. Deux dossiers proches, publiés ces dernières semaines, en reprennent le principe : une adresse enregistrée pour laquelle aucune page n’est servie et un nom suisse dont la vitrine a été recopiée. L’un comme l’autre s’appuient sur une dénomination calquée sur une enseigne financière, destinée à capter la confiance avant tout contrôle.

Face à un tel montage, le meilleur garde-fou demeure l’examen préalable : retracer l’historique du domaine, son bureau d’enregistrement, sa messagerie, ses traces publiques, et vérifier à qui l’on parle réellement. C’est ce travail que nous menons en amont, pour déterminer ce qui reste envisageable.

Contactez notre service d’aide aux victimes

Article réécrit le 06/10/2026