Le 10 juin 2026, l’ABE Infoservice — le service commun de l’ACPR et de l’AMF — a inscrit bpi-credit.com sur sa liste noire avec les qualifications Crédits, Livrets, Paiements, Assurances et Usurpation Professionnel. Le même jour, deux autres domaines étaient visés : bpibpi.com et bpiviiiipp.com. Tous se présentaient comme des établissements de crédit liés à Bpifrance. Ce n’est pas une coïncidence : il s’agit d’une même vague d’usurpation, dont bpibpi.com et bpiviiiipp.com constituent les autres maillons documentés par BrokerDefense, et dont sept autres domaines ont été blacklistés en juillet 2026.
Dernière mise à jour : 11/08/2026
📄 Nouveau
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site frauduleux. Retrouvez son apparence originale même après sa fermeture — utile pour identifier le site, constituer un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
- Un domaine suspendu par son registrar, en statut client hold
- Une identité d’emprunt : le SIREN d’une société française détourné
- Une vitrine technique moderne au service d’une façade
- Des promesses de crédit irréalistes et des chiffres contradictoires
- L’analyse de Maître Caroline Willm
- Les démarches des victimes de bpi-credit.com
- Vos questions sur bpi-credit.com
Un domaine suspendu par son registrar, en statut client hold
Depuis notre première enquête, la situation a évolué : le site ne répond plus. Les vérifications du 11 août 2026 montrent que le domaine bpi-credit.com est placé sous le statut client hold, qui bloque la résolution DNS. Ses serveurs de noms ont été remplacés par NS1.SUSPENDED-DOMAIN.COM et NS2.SUSPENDED-DOMAIN.COM, des noms réservés par le registrar aux domaines suspendus. Concrètement, la plateforme est éteinte depuis plusieurs semaines ; la surveillance BrokerDefense a confirmé l’extinction le 5 août 2026.
Le registre montre une chronologie parlante : le domaine a été créé le 30 mai 2026 auprès de PDR Ltd, qui opère sous le nom PublicDomainRegistry (numéro IANA 303). Or, le registre a été modifié le 11 juin 2026, soit le lendemain de l’inscription sur la liste noire ABE. Le registrar a appliqué le gel le jour suivant la blacklist. L’expiration est fixée au 30 mai 2027. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une identité d’emprunt : le SIREN d’une société française détourné
La plateforme affichait dans son code les identifiants SIREN 498083658 et SIRET 49808365800019. Ces numéros appartiennent à une société réellement immatriculée au registre national des entreprises, dont le siège est situé au 26 avenue Marcelin Berthelot, 38100 Grenoble, active depuis le 9 avril 2007. Cette entreprise n’a aucun lien avec bpi-credit.com : son identité est simplement réutilisée pour donner l’illusion d’un établissement financier contrôlé.
Le procédé est identique à celui des autres domaines du réseau : reprendre un nom proche de Bpifrance, la Banque Publique d’Investissement, afficher des numéros d’immatriculation français réels et prétendre être régulé par l’ACPR et la DGCCRF. Aucune vérification indépendante ne confirme cette régulation ; l’inscription sur la liste noire ABE la contredit frontalement.
Une vitrine technique moderne au service d’une façade
Sur le plan technique, bpi-credit.com avait tout d’une application soignée : un site en Nuxt.js derrière Cloudflare, une base de données Supabase, des paiements Stripe et un service d’emails MailJet. Les adresses IP 172.67.193.17 et 104.21.76.107 appartiennent à Cloudflare, qui masque l’hébergement réel. Le certificat SSL, délivré par Let’s Encrypt le 30 mai 2026, couvrait un domaine sauvage (wildcard) ; une autorité de certification gratuite ne vérifie en aucun cas l’identité du titulaire.
Notre analyse technique a également relevé un contenu très probablement généré par intelligence artificielle et un blocage systématique de nombreux robots d’indexation et d’analyse (AmazonBot, Applebot, GPTBot, ClaudeBot et d’autres). Un établissement de crédit légitime n’a aucune raison de se soustraire ainsi à la transparence. Le site était traduit en sept langues (français, anglais, néerlandais, allemand, espagnol, italien, portugais) et un sous-domaine API distinct, api.bpi-credit.com, gérait les échanges de données.
Le numéro de téléphone affiché, +33 07 80 94 07 40, est un numéro VoIP fourni par l’opérateur Onoff Telecom, sans lien avec une ligne professionnelle vérifiable. L’interface proposait un espace client complet : inscription, connexion, tableau de bord, dépôt de documents, portefeuille fictif et chat. Les formulaires réclamaient pièce d’identité, bulletins de salaire, relevés bancaires et IBAN SEPA, c’est-à-dire exactement les données qui permettent un vol d’identité.
Des promesses de crédit irréalistes et des chiffres contradictoires
Le discours commercial était conçu pour attirer des profils fragiles : la page d’accueil annonçait 15 000 clients accompagnés, 500 millions d’euros accordés en 2025 et un taux d’approbation de 97 %. La page « Qui sommes-nous » ne mentionnait que 1 200 clients et 4,8 millions d’euros. Deux séries de chiffres incompatibles sur un même site : un établissement de crédit réel ne se contredit pas à ce point sur ses propres statistiques.
Le site promettait même un « financement non remboursable » pour des projets à impact social, une offre aberrante pour un intermédiaire en crédit classique, destinée à capter des demandeurs en situation de précarité. Les photos de l’équipe présentée étaient des blocs de couleur uniformes, sans aucun visage, et les témoignages clients ne comportaient que des initiales. Rien, dans cette vitrine, ne résistait à un examen attentif.
L’analyse de Maître Caroline Willm
Pour éclairer les recours possibles, nous avons sollicité Maître Caroline Willm, avocate au barreau de Paris. Dans la vidéo ci-dessous, elle détaille les recours précontentieux et le protocole transactionnel mobilisables par les victimes d’arnaque financière, avant d’envisager une action pénale ou civile devant les tribunaux.
Les démarches des victimes de bpi-credit.com
Si vous avez versé des frais de dossier ou de caution à bpi-credit.com, si vous avez communiqué votre IBAN SEPA ou transmis vos bulletins de salaire, agissez sans délai. Contactez votre banque pour signaler la communication de vos coordonnées bancaires à un site frauduleux et bloquez tout prélèvement suspect. Rassemblez toutes les preuves : captures d’écran de l’espace client, relevés de virements, échanges par téléphone, courriels reçus. Déposez plainte auprès du procureur de la République compétent et signalez le site sur la plateforme Pharos du ministère de l’Intérieur. Notre guide complet sur la procédure pénale détaille chaque étape.
Consultez également la fiche ScamDoc de bpi-credit.com, qui recense les signalements et critères d’évaluation de ce site. L’analyse de BrokerDefense confirme que la disparition du domaine ne clôt pas l’affaire : les victimes conservent des recours, et l’inscription sur la liste noire officielle reste une pièce centrale de leur dossier.
Vos questions sur bpi-credit.com
Non. Le domaine bpi-credit.com est placé sous le statut client hold depuis le 11 juin 2026 et ses serveurs de noms pointent vers des noms réservés aux domaines suspendus. La surveillance BrokerDefense a confirmé l’extinction le 5 août 2026. Le site ne répond plus, mais l’inscription sur la liste noire ABE et les preuves collectées restent exploitables dans un dossier judiciaire.
Non. Bpi-credit.com n’a aucun lien avec Bpifrance, la Banque Publique d’Investissement. Il fait partie d’une vague d’usurpation d’identité : bpibpi.com et bpiviiiipp.com ont été inscrits sur la liste noire ABE le même jour, le 10 juin 2026, et sept autres domaines du même réseau ont été blacklistés en juillet 2026. L’ABE a retenu les qualifications Crédits, Livrets, Paiements, Assurances et Usurpation Professionnel.
Contactez immédiatement votre banque pour signaler la communication de votre IBAN à un site frauduleux et demander un blocage préventif. Déposez plainte auprès du procureur de la République et signalez le site sur Pharos. Conservez toutes les preuves : captures d’écran, relevés de virements, courriels, numéros de téléphone. Le numéro VoIP +33 07 80 94 07 40 affiché par le site peut figurer dans votre signalement.
Article réécrit le 11/08/2026


