Malmokpo.org : avis important d’un site d’arnaque.
Malmokpo.org est donc une plateforme frauduleuse qui héberge plusieurs campagnes d’arnaques ciblant les consommateurs français. Nos investigations révèlent un serveur non sécurisé contenant des dizaines de visuels publicitaires trompeurs liés au crédit et aussi aux économies d’énergie. Elle a été dénoncée sur Signal Arnaques.
Dernière mise à jour : 04/05/2026
Si vous êtes victime de ce site, un relevé complet a été établi. Contactez nous pour l’utiliser.
Sommaire
Malmokpo.org : un serveur ouvert qui dévoile une usine à arnaques
Le site malmokpo.org présente une particularité immédiatement suspecte. En effet, son serveur affiche un répertoire ouvert (« Index of / ») qui expose l’intégralité de son contenu. Cette erreur de configuration révèle une véritable plateforme d’hébergement de campagnes frauduleuses.
Nos recherches montrent la présence de dizaines de fichiers images aux noms évocateurs : « creditoo.jpg », « creativecredi.jpg », « emprun.png » ou encore « mutu.png ». Ces visuels servent manifestement à alimenter des publicités trompeuses sur les réseaux sociaux ou par email. De plus, plusieurs sous-répertoires organisent ces campagnes par thématique : « Ampoules/ », « Loyaute/ », « panneaux-solaires/ » et « landingsfr/ ».
Par conséquent, malmokpo.org n’est pas un simple site frauduleux isolé. Il s’agit d’une infrastructure centralisée servant à déployer plusieurs escroqueries simultanément. Cette organisation professionnelle témoigne d’un réseau criminel bien rodé.
Une identité totalement opaque
Le domaine malmokpo.org ne fournit alors aucune information sur ses propriétaires. D’après notre analyse, aucune mention légale, aucune adresse, aucun numéro SIRET ni coordonnées de contact ne sont visibles. Or, cette absence totale de transparence constitue un premier signal d’alerte majeur.
Par ailleurs, le nom de domaine lui-même semble avoir été choisi de manière aléatoire. « Malmokpo » ne correspond à aucune marque connue ni à aucune activité commerciale identifiable. Ce type de nomination est caractéristique des domaines jetables utilisés par les escrocs. Ainsi, dès que le site est signalé, les fraudeurs peuvent l’abandonner et en créer un nouveau rapidement.
D’ailleurs, les fichiers présents sur le serveur datent pour les plus anciens de décembre 2024. Cela indique une activité frauduleuse qui s’étend sur plusieurs mois. Néanmoins, le domaine utilise une extension .org, habituellement réservée aux organisations à but non lucratif, ce qui renforce l’impression de légitimité trompeuse.
Les coulisses techniques de Malmokpo
Selon nos recherches, malmokpo.org est hébergé derrière le réseau Cloudflare. Cette technologie permet de masquer l’adresse IP réelle du serveur. Les adresses IP visibles (104.21.73.83 et 172.67.189.26) appartiennent en effet à Cloudflare et non au véritable hébergeur.
Le certificat SSL provient de Let’s Encrypt, une autorité de certification gratuite et automatisée. Ce type de certificat est parfaitement légitime. Cependant, il est également très prisé par les fraudeurs car il s’obtient sans vérification d’identité. Le certificat wildcard (*.malmokpo.org) suggère en outre que d’autres sous-domaines pourraient être utilisés.
Le serveur fonctionne sous Apache 2.4.52 sur Ubuntu. La configuration défaillante qui expose le répertoire racine révèle un manque de professionnalisme technique. Pourtant, ce manque apparent cache une infrastructure bien organisée pour héberger des campagnes d’arnaque multiples.
Des campagnes d’arnaque multiples démasquées
L’analyse des captures d’écran met en lumière plusieurs types d’escroqueries hébergées sur malmokpo.org. Premièrement, une fausse page « Banque & Crédit » promet un prêt personnel de 6 500 € remboursable en 60 mensualités de 132,79 €. Cette page usurpe les codes visuels des établissements bancaires légitimes.
Deuxièmement, une arnaque aux Certificats d’Économies d’Énergie (CEE) est visible dans le répertoire « Ampoules/ ». La page affiche ainsi une « vérification en cours » de l’éligibilité au programme CEE. Ce stratagème vise donc à collecter des données personnelles sous prétexte d’offrir des ampoules LED gratuites.
De surcroît, les noms de fichiers comme « panneaux-solaires/ » indiquent d’autres campagnes ciblant les économies d’énergie. Le répertoire « Loyaute/ » contient quant à lui des fichiers de développement (backend/, frontend/, tests/) qui démontrent une infrastructure technique élaborée. C’est pourquoi nous pouvons affirmer que malmokpo.org constitue une véritable plateforme d’arnaques industrialisées.
Effectivement, les visuels publicitaires stockés sur le serveur reprennent des codes graphiques professionnels. Ils utilisent des images rassurantes (trèfle à quatre feuilles, ampoules LED) et aussi des promesses chiffrées précises pour paraître crédibles.
Les preuves accablantes de la fraude
L’analyse de malmokpo.org est désormais disponible sur ScamDoc. Vous pouvez consulter la fiche ScamDoc de malmokpo.org pour accéder au détail des critères d’évaluation.
Nos investigations ont mis au jour de nombreux signaux d’alerte convergents :
- Serveur exposé publiquement avec répertoire ouvert visible par tous
- Absence totale de mentions légales et d’identité vérifiable
- Nom de domaine aléatoire sans lien avec une activité légitime
- Hébergement derrière Cloudflare pour masquer l’origine réelle
- Certificat SSL gratuit obtenu sans vérification d’identité
- Dizaines de visuels publicitaires frauduleux stockés sur le serveur
- Usurpation de l’identité visuelle d’établissements bancaires
- Multiples campagnes d’arnaque simultanées (crédit, CEE, panneaux solaires)
- Infrastructure technique organisée avec backend et frontend dédiés
- Liens vers des domaines tiers suspects (echantillon-gratuit.org)
- Activité frauduleuse documentée depuis décembre 2024
Notre verdict : une plateforme criminelle à éviter absolument
En définitive, malmokpo.org est une plateforme frauduleuse qui ne doit en aucun cas être utilisée. Toutes les preuves convergent vers une activité criminelle organisée. Ce site n’offre aucun service légitime. Il sert uniquement à héberger des campagnes d’arnaque ciblant les consommateurs français.
Dès lors, si vous avez interagi avec ce site ou l’une de ses campagnes publicitaires, voici les actions à entreprendre immédiatement :
- Ne communiquez jamais vos coordonnées bancaires ni vos documents d’identité
- Signalez le site sur la plateforme Pharos du ministère de l’Intérieur
- Alertez votre banque si vous avez transmis des informations sensibles
- Conservez toutes les preuves de vos échanges (emails, captures d’écran)
- Contactez Broker Defense pour obtenir un dossier complet utilisable en justice
- Déposez plainte auprès de la police ou de la gendarmerie
Au final, malmokpo.org représente donc un danger réel pour les internautes. La sophistication de cette infrastructure démontre l’ampleur des réseaux d’arnaque qui ciblent alors actuellement les consommateurs français.
Toute personne qui leur a envoyé des fonds peut nous contacter le plus vite possible.
Nous sommes là pour vous informer et vous aider à défendre vos droits en cas d’arnaque financière. Pour en savoir plus, nous vous invitons à consulter NOTRE PAGE DE VICTOIRES et NOS PASSAGES DANS LES MEDIAS.
FAQ
Non, malmokpo.org n’est absolument pas fiable. Nos investigations révèlent donc qu’il s’agit d’une plateforme frauduleuse hébergeant plusieurs campagnes d’arnaque au crédit et aux économies d’énergie. Aucune mention légale n’est disponible et le site usurpe l’identité visuelle d’établissements bancaires légitimes.
Si vous avez communiqué des données personnelles ou bancaires via malmokpo.org, contactez immédiatement votre banque pour sécuriser vos comptes. Conservez alors toutes les preuves de vos échanges et déposez plainte. Broker Defense peut vous accompagner pour constituer un dossier utilisable en justice.
