Sommaire
L’inscription du 12 mai 2026 tient toujours au répertoire des autorités
Le nom de domaine pva-assurance.com n’a jamais porté de site. Sa fonction, telle qu’elle ressortait déjà de notre première enquête, consiste à émettre des courriels sous l’identité de PVA Assurance, une société d’assurance établie. Ce que les autorités françaises ont visé n’est pas une vitrine, mais une boîte de réception : le répertoire commun des listes noires de l’ACPR et de l’AMF porte l’adresse [email protected], datée du 12 mai 2026, et la colonne qui accueille d’ordinaire une dénomination sociale y reste vide.
Nous avons réinterrogé ce répertoire le 12 octobre 2026. La ligne figure toujours au fichier, et elle y porte deux libellés distincts. Le premier, « Crédits livrets paiements assurances », vise l’offre de produits financiers. Le second, « Usurpation Professionnel », vise l’usage du nom d’un acteur autorisé. Deux mentions sur une seule entrée signifient que le dispositif proposait des produits financiers inexistants tout en se réclamant d’un professionnel autorisé. Le contrôle lancé dans le même mouvement sur une entrée témoin du fichier a rendu deux lignes : le moteur répond, et l’inscription du nom que nous suivons est donc un fait relevé, pas une lecture d’archive.
Cette inscription reste vérifiable par quiconque : le répertoire des listes noires tenu par les autorités françaises réunit les décisions de l’ACPR et de l’AMF et permet de retrouver la ligne du 12 mai 2026, comme celles des autres noms cités plus bas.
Dernière mise à jour : 12/10/2026
Du registrar Namecheap à la messagerie Zoho, ce que sert le nom aujourd’hui
Le nom a été déposé le 2 novembre 2025 auprès de Namecheap, pour une échéance fixée au 2 novembre 2026. Le relevé d’enregistrement que nous avons repris ce jour n’enregistre aucune modification depuis le dépôt initial : le nom court donc vers son échéance sans avoir jamais été reconduit. Le propriétaire du nom se dérobe : le dossier passe par un prestataire d’anonymat établi aux États-Unis, et la seule adresse joignable renvoie vers la boîte de protection des données du bureau d’enregistrement. Le statut du nom interdit par ailleurs son transfert vers un autre bureau.
Côté services, deux éléments cohabitent. D’un côté, l’adresse du nom conduit à l’écran d’attente du bureau d’enregistrement, servi sous le certificat de sa propre plateforme d’attente : ni page de marque, ni contenu, ni formulaire. De l’autre, la zone de courrier est restée configurée : trois serveurs de messagerie Zoho, un enregistrement d’autorisation d’envoi pour le domaine zohomail.eu et une clé de vérification Zoho. Autrement dit, la partie du nom qui compte pour un expéditeur de courriels trompeurs est toujours en place, alors que la partie qui servirait un site ne l’a jamais été. Aucun certificat n’a été émis au nom du domaine lui-même.
L’évaluation indépendante du domaine est par ailleurs accessible : consulter la fiche ScamDoc de pva-assurance.com pour le détail des critères retenus.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Six lignes du répertoire commun portent le radical pva
La recherche par fragment sur ce même répertoire, menée le 12 octobre 2026, remonte six lignes construites sur la suite de lettres « pva ». La première est celle que décrit la section précédente. Les cinq autres sont plus anciennes : bpvaldefrance.com, datée du 6 novembre 2023 ; pva-brochure.com et une adresse pré[email protected], toutes deux du 1er octobre 2024 ; puis espace-pva.com et [email protected], du 6 février 2025. Toutes portent, mot pour mot, la même paire de qualifications.
Nous ne tirons de ce relevé aucune conclusion sur l’identité de leurs auteurs. Le seul point commun de ces lignes tient à leur radical et à leur libellé ; rien dans les documents consultés n’établit qu’elles relèvent d’un même opérateur. Le fait mesuré est ailleurs : le nom que nous suivons appartient à une série d’inscriptions bâties sur une même suite de lettres, échelonnées sur trois années, et qui visent toutes l’usurpation d’un professionnel du crédit ou de l’assurance.
Distinguer un courriel du vrai PVA Assurance de celui du dispositif
La société PVA Assurance communique depuis ses propres adresses, sur son propre domaine. Tout message portant une adresse en @pva-assurance.com, quel que soit le nom affiché avant l’arobase, provient donc du dispositif et non de la société.
Avant de répondre à une sollicitation d’assurance ou de crédit, comparez l’adresse complète de l’expéditeur à celle que la société publie sur son site officiel : une lettre changée, un tiret ajouté ou un suffixe différent suffisent à fabriquer une adresse trompeuse. Ne transmettez aucune pièce d’identité ni coordonnée bancaire, et ne réglez aucune somme. Si un doute subsiste, appelez la société par les coordonnées qu’elle publie elle-même.
Le procédé n’est pas isolé. remboursement-assurfrance.com, fausse autorité de remboursement mise à l’écart par l’ACPR, et immocreditfortuneo.fr, reprise de la marque Fortuneo réduite à une page d’attente, reposent sur le même ressort : un nom proche de celui d’un acteur connu, une adresse de courriel pour tout outil, et aucune société derrière.
Virement effectué : les preuves à conserver et la banque à interroger
Dans une vidéo consacrée au sujet, Maître Goce Novakov, avocat au barreau de Paris, revient sur la condamnation d’un établissement de crédit pour avoir manqué à son obligation de contrôle dans une affaire d’usurpation bancaire, et sur l’indemnisation obtenue par la victime devant le tribunal judiciaire de Perpignan. Cet éclairage nourrit les démarches ouvertes aux personnes trompées par les expéditeurs de [email protected].
Si vous avez répondu à un de ces courriels, transmis des documents ou viré des fonds, cessez toute communication avec ces adresses. Rassemblez d’abord les messages d’origine avec l’intégralité de leurs en-têtes, les captures des échanges, les relevés qui attestent les transferts et les coordonnées employées par vos interlocuteurs. Déclarez les faits sur la plateforme Pharos du ministère de l’Intérieur, puis saisissez votre banque sans délai : c’est l’établissement teneur du compte qui peut tenter de bloquer ou de rappeler un virement encore récent.
L’initiative ne se limite pas au signalement. Notre guide de la procédure pénale détaille les pièces attendues et le déroulé d’un dépôt de plainte pour usurpation, ainsi que les demandes que la victime peut adresser à l’établissement qui a exécuté les virements.
Les points que le dossier pva-assurance.com laisse en suspens
Non. Ce nom n’a jamais servi de site : il n’existait que pour émettre des courriels au nom de PVA Assurance. L’adresse [email protected] figure au répertoire des listes noires des autorités françaises depuis le 12 mai 2026, sous deux mentions : « Crédits livrets paiements assurances » pour l’une, « Usurpation Professionnel » pour l’autre.
Ne répondez pas, ne cliquez sur aucun lien et ne transmettez aucune pièce. Conservez le courriel avec ses en-têtes, déclarez-le sur Pharos et saisissez votre banque si un virement a été exécuté. Même si le nom ne répond plus, les messages reçus restent des pièces utiles à une plainte.
Le domaine n’a jamais hébergé de contenu, mais il servait à envoyer des courriels. Aujourd’hui, seule l’adresse d’attente du bureau d’enregistrement subsiste ; la zone de courrier, elle, est restée configurée. Le nom reste enregistré jusqu’au 2 novembre 2026 sans avoir été reconduit depuis son dépôt.
Ce que ce dossier laisse voir, c’est un mode opératoire économique : un seul nom, une seule boîte de réception, aucune vitrine à construire et aucune trace publique à nettoyer. Les personnes qui ont répondu à ces courriels ont en commun d’avoir traité avec une adresse sans société en face, ce qui complique l’identification d’un débiteur et rend d’autant plus utile la conservation des pièces d’origine. Pour situer votre situation, BrokerDefense procède à une évaluation préalable de chaque dossier qui lui est soumis avant de proposer une orientation.
Article réécrit le 12/10/2026.
