Sommaire
- La disparition du site en août 2026, après la blacklist ABE du 15 mai 2026
- L’inscription ABE avec les qualifications « Crédits livrets paiements assurances » et « Usurpation Professionnel »
- Les données d’enregistrement du domaine révèlent une création récente et une incohérence de date
- Une infrastructure technique conçue pour paraître sérieuse à moindre coût
- Le discours commercial des faux prêts : formulaires intrusifs et frais de dossier jamais remboursés
- Démarches pour les victimes de fafinancesarl.com
La disparition du site en août 2026, après la blacklist ABE du 15 mai 2026
Le 6 août 2026, le serveur de fafinancesarl.com a renvoyé un message sans équivoque : « Site Unavailable ». L’hébergement avait été suspendu. Trois mois plus tôt, le 15 mai 2026, l’ABE Infoservice, service commun de l’ACPR et de la Banque de France, avait inscrit ce site sur sa liste noire officielle. La séquence est désormais documentée : blacklist en mai, disparition en août.
Ce schéma n’est pas anodin. Il correspond au cycle de vie classique des plateformes de faux prêts : opérer quelques mois, collecter des frais de dossier, puis se volatiliser dès que la pression réglementaire devient trop forte. FA FINANCE a suivi ce script à la lettre. En définitive, la fermeture du site ne signifie pas la fin du préjudice pour les victimes, elle en marque simplement l’étape suivante.
Cet article constitue une mise à jour de notre enquête initiale publiée en mai 2026. Il documente la trajectoire complète de ce site d’arnaque, de son lancement à sa disparition, afin d’informer les personnes qui auraient versé des fonds à cette plateforme.
L’inscription ABE avec les qualifications « Crédits livrets paiements assurances » et « Usurpation Professionnel »
L’ABE Infoservice a retenu deux qualifications distinctes pour fafinancesarl.com. La première, « Crédits livrets paiements assurances », indique que le site se présentait comme un établissement de crédit opérant dans des domaines réglementés. La seconde, « Usurpation Professionnel », est particulièrement grave : elle signifie que FA FINANCE usurpait l’identité d’un professionnel autorisé, c’est-à-dire d’un acteur légalement enregistré auprès des autorités compétentes.
Cette combinaison de qualifications révèle une fraude construite sur deux niveaux. D’une part, le site imitait l’apparence d’un organisme de crédit légitime. D’autre part, il s’appropriait la réputation d’un professionnel réel pour asseoir sa crédibilité auprès des demandeurs de prêt. Or, ce type d’usurpation est précisément ce qui rend ces arnaques particulièrement efficaces : la victime croit traiter avec une entité existante et contrôlée.
Par ailleurs, le nom commercial « FA FINANCE » et l’extension « SARL » intégrée dans le domaine, « fafinancesarl », visaient explicitement à imiter une société française établie. Cette construction nominale renforçait l’illusion d’une structure juridique réelle, alors qu’aucun enregistrement légal ne correspondait à cette entité.
Les données d’enregistrement du domaine révèlent une création récente et une incohérence de date
L’analyse des données d’enregistrement du domaine fafinancesarl.com apporte des éléments concrets. Le domaine a été créé le 2 octobre 2025 à 02:41:19 UTC, auprès du registrar Dynadot Inc. Son expiration était prévue pour le 2 octobre 2026, soit exactement un an d’existence planifiée. Ce calendrier court est caractéristique des plateformes éphémères qui n’envisagent pas d’opérer au-delà d’un cycle de fraude.
Pourtant, le site affichait un copyright « 2023 » dans son pied de page. Cette incohérence est notable : comment un domaine créé en octobre 2025 pourrait-il revendiquer une existence depuis 2023 ? Cette manipulation visait à simuler une ancienneté rassurante aux yeux des visiteurs. En réalité, nos recherches montrent que le domaine n’existait tout simplement pas avant l’automne 2025.
Les nameservers utilisés étaient NS1.SITEGROUND.NET et NS2.SITEGROUND.NET. Le statut « client transfer prohibited », verrou anti-transfert, était actif au moment de notre vérification du 13 août 2026. Le DNSSEC n’était pas signé, ce qui constitue une absence de protection supplémentaire. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une infrastructure technique conçue pour paraître sérieuse à moindre coût
Nos outils techniques ont parcouru l’infrastructure de fafinancesarl.com lors de l’analyse du 18 mai 2026. Le site était hébergé sur Google Cloud Platform, avec une adresse IP, 34.155.145.88, localisée en France. Le serveur fonctionnait sous nginx, avec un module PHP et un cache proxy. Cette configuration donnait une apparence professionnelle, mais elle reposait en réalité sur un hébergement mutualisé bon marché.
En effet, notre technologie d’analyse a établi que cette adresse IP était partagée avec des dizaines d’autres domaines sans rapport : agences web, sites en phase de test, portails belges et suisses. Ce type d’hébergement mutualisé est typique des plateformes éphémères qui cherchent à minimiser leurs coûts d’infrastructure. Par ailleurs, le certificat SSL était un certificat wildcard Let’s Encrypt, autorité R12, émis le 31 mars 2026 et valide jusqu’au 29 juin 2026 seulement. Ce certificat mutualisé, à durée très courte, confirme le caractère temporaire de l’opération.
Cependant, l’élément le plus révélateur reste la présence d’un identifiant Google Ads, AW-17650084886, couplé à Google Tag Manager. FA FINANCE achetait activement des campagnes publicitaires pour attirer des demandeurs de crédit. La messagerie, gérée par SiteGround, affichait une politique DMARC « none » : aucune protection contre l’usurpation d’adresses email n’était en place. Enfin, le site reposait sur un template commercial standard utilisant jQuery 2.2.0, Bootstrap, GSAP et d’autres bibliothèques courantes, un assemblage réutilisé, non développé sur mesure.
Le discours commercial des faux prêts : formulaires intrusifs et frais de dossier jamais remboursés
FA FINANCE se présentait comme un organisme de financement accessible aux particuliers et aux entreprises. Son slogan promettait « une réponse rapide et un financement adapté à vos besoins ». Le site proposait des pages dédiées, /particuliers, /entreprise, /demande-de-pret, ainsi qu’une architecture de portail client avec des sections /login, /register, /dashboard et même /api. Cette structure simulait un véritable espace client, renforçant l’illusion d’un service opérationnel.
Or, le formulaire de demande de prêt collectait des données particulièrement sensibles : montant souhaité, durée, prénom, nom, date de naissance, adresse complète, ville, email, téléphone et nom d’entreprise. Ces informations, une fois transmises, pouvaient être exploitées à des fins d’usurpation d’identité ou revendues. Aucun numéro ORIAS, aucun agrément, aucune mention d’immatriculation n’apparaissait sur le site, rien ne permettait de vérifier une existence légale quelconque.
Le mode opératoire était ensuite classique : les victimes étaient invitées à verser des frais de dossier préalables à l’obtention du prêt. Ce prêt n’arrivait jamais. L’évaluation ScamDoc de fafinancesarl.com confirme ce profil frauduleux. Des plateformes similaires, comme fibus-courtage, blacklisté par l’ACPR en août 2026, ou encore fundsuri, inscrit sur la liste noire de l’ABE en juillet 2026, ont utilisé des mécanismes comparables pour extorquer des fonds à des demandeurs de crédit en difficulté. Plus récemment, pretalia avait également ciblé ce profil de victimes avec de fausses offres de prêt.
Démarches pour les victimes de fafinancesarl.com
Si vous avez versé des frais de dossier à FA FINANCE dans l’espoir d’obtenir un prêt qui n’est jamais arrivé, plusieurs démarches sont possibles. Il convient d’abord de rassembler l’ensemble des éléments en votre possession : captures d’écran des pages du site fafinancesarl.com, confirmations de virement ou de paiement des frais de dossier, échanges par email ou par messagerie avec les opérateurs de la plateforme, ainsi que tout document transmis lors de la demande de prêt.
Ces éléments constituent la base d’un dossier de plainte. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte auprès des autorités compétentes, notamment pour escroquerie et usurpation d’identité professionnelle. Il est également possible de signaler fafinancesarl.com sur la plateforme Pharos du ministère de l’Intérieur.
BrokerDefense évalue chaque dossier individuellement avant d’engager toute action. Si vous avez été victime des faux prêts proposés par FA FINANCE et que vous avez versé des frais de dossier à cette plateforme, notre organisation peut examiner votre situation et vous informer sur les recours envisageables. Chaque cas présente des spécificités, montant versé, canal de paiement utilisé, données personnelles transmises, qui déterminent les options disponibles.
Maître Goce Novakov, avocat au barreau de Paris, est intervenu dans le cadre de recours engagés par des victimes d’arnaques financières similaires. La vidéo ci-dessous aborde les mécanismes d’indemnisation des victimes de faux investissements, les recours précontentieux, ainsi que les protocoles transactionnels ayant abouti à des victoires amiables et confidentielles.
Non. Le site fafinancesarl.com ne répond plus depuis le début du mois d’août 2026 : le serveur renvoie un message « Site Unavailable », signe que l’hébergement a été suspendu. Cette disparition intervient trois mois après l’inscription du domaine sur la liste noire de l’ABE Infoservice, le 15 mai 2026.
Rassemblez toutes les preuves : captures d’écran du site fafinancesarl.com, confirmations de virement ou de paiement des frais de dossier, échanges par email avec les opérateurs de la plateforme et documents transmis lors de la demande de prêt. Déposez ensuite plainte pour escroquerie et usurpation d’identité, et signalez le site sur Pharos. BrokerDefense évalue chaque dossier individuellement avant d’engager toute action.
L’ABE Infoservice a inscrit fafinancesarl.com sur sa liste noire le 15 mai 2026 avec les qualifications « Crédits livrets paiements assurances » et « Usurpation Professionnel ». Le site se présentait comme un établissement de crédit tout en usurpant l’identité d’un professionnel autorisé : aucun numéro ORIAS ni agrément n’était affiché, et le domaine avait été créé en octobre 2025, quelques mois seulement avant le signalement.
Article réécrit le 13/08/2026


