Le sous-domaine partners.group-appswiss.com a cessé de fonctionner. Le 12 août 2026, nos recherches confirment que le domaine ne résout plus dans le DNS : aucun enregistrement A, aucun serveur de messagerie, aucune trace accessible. Cette disparition intervient moins de deux mois après l’inscription de l’adresse [email protected] sur la liste noire officielle de l’AMF, le 18 juin 2026, pour usurpation d’identité.
Ce dispositif n’était pas isolé. Il s’inscrivait dans un réseau déjà documenté par BrokerDefense, dont le domaine parent avait lui-même fait l’objet de sanctions croisées. En définitive, partners.group-appswiss.com n’aura existé que 121 jours — suffisamment longtemps pour contacter des épargnants par email et leur soutirer des fonds.
Sommaire
Un sous-domaine rattaché à un réseau déjà sanctionné
Le domaine parent group-appswiss.com avait déjà fait l’objet d’un article BrokerDefense publié le 12 mai 2026. Ce domaine avait subi une double sanction : une mise en garde de la CySEC, l’autorité chypriote des marchés financiers, et une inscription sur la liste noire de l’AMF. Il s’agissait donc d’un réseau identifié, actif et déjà condamné par deux régulateurs européens.
Or, partners.group-appswiss.com partageait exactement les mêmes caractéristiques techniques que son domaine parent : même registrar Hostinger, même date de création au 13 avril 2026, mêmes serveurs de noms DNS-Parking. Cette cohérence technique n’était pas le fruit du hasard. Elle indiquait une infrastructure commune, déployée simultanément pour démultiplier les points de contact avec les victimes potentielles.
D’autres plateformes documentées par notre cabinet présentaient un schéma comparable. Ainsi, arokconseil.com, blacklistée par l’Autorité bancaire européenne et aujourd’hui disparue, opérait également par email avant que son site ne ferme. Ce mode de fonctionnement — email d’abord, site ensuite effacé — constitue une signature récurrente des fraudes organisées.
L’inscription AMF du 18 juin 2026 pour usurpation
Le 18 juin 2026, l’Autorité des marchés financiers a inscrit l’adresse [email protected] dans la catégorie « Usurpation » de sa liste noire. Cette catégorie est réservée aux entités qui se font passer pour des acteurs financiers légitimes afin de tromper les épargnants. L’AMF ne classe pas un email dans cette catégorie sans avoir établi que des contacts frauduleux ont eu lieu.
L’usurpation portait sur la marque « Partners », présentée comme un groupe financier établi. En réalité, aucune société immatriculée sous ce nom en lien avec « appswiss » n’a pu être retrouvée, ni au Royaume-Uni via Companies House, ni dans aucun autre registre européen consulté. La dénomination était donc entièrement fabriquée pour inspirer confiance.
Par ailleurs, bdweurope.com, également inscrit sur la liste noire AMF pour usurpation d’identité, avait suivi un schéma identique : une marque inventée, un email comme seul canal de contact, et une disparition rapide après la sanction réglementaire. Ces similitudes renforcent l’hypothèse d’un réseau coordonné.
Les données d’enregistrement du domaine
Le sous-domaine partners.group-appswiss.com a été créé le 13 avril 2026 à 12h56 UTC, avec une date d’expiration fixée au 13 avril 2027. Le registrar était Hostinger Operations, UAB, société lituanienne proposant des services d’hébergement et d’enregistrement à faible coût. L’identité du registrant était entièrement masquée par un service de protection de la vie privée, et l’email de contact enregistré était [email protected] — une adresse générique de gestion des signalements d’abus.
Les serveurs de noms associés étaient ATLAS.DNS-PARKING.COM et HYPERION.DNS-PARKING.COM, caractéristiques d’un domaine en stationnement ou d’une infrastructure légère sans hébergement propre. Au moment de notre analyse, le domaine affichait deux statuts EPP : clientHold, qui suspend toute résolution DNS, et clientTransferProhibited, qui bloque tout transfert vers un autre registrar. Ces statuts sont généralement appliqués à la suite d’un signalement d’abus ou d’une décision du registrar.
Aucun certificat SSL n’avait été émis pour ce domaine. Cette absence est notable : un site financier présentant des services d’investissement sans certificat HTTPS n’offrait aucune sécurité de navigation. Cela confirme que le canal principal d’opération n’était pas le site web, mais l’email. La fiche WHOIS complète sur DomainTools documente l’ensemble de ces éléments.
La disparition totale : NXDOMAIN, aucune archive, aucune trace
Le 12 août 2026, nos outils techniques ont confirmé que partners.group-appswiss.com ne résolvait plus dans le DNS. Le statut NXDOMAIN signifie que le domaine n’existe plus en tant que destination accessible sur internet. Aucun enregistrement A, MX, NS ou TXT n’était disponible. Le dispositif avait donc été intégralement démantelé côté réseau.
Par ailleurs, aucune capture archivée du site n’a pu être retrouvée. Cela indique que le site, s’il a jamais existé sous une forme visible, n’a jamais été indexé ni sauvegardé par les systèmes d’archivage publics. En pratique, partners.group-appswiss.com fonctionnait principalement — voire exclusivement — par email, sans nécessiter de vitrine web permanente.
Cette architecture éphémère est cohérente avec le mode opératoire de l’usurpation : envoyer des emails frauduleux depuis une adresse crédible, collecter des fonds, puis disparaître sans laisser de traces exploitables. Cependant, les emails envoyés aux victimes, eux, subsistent dans leurs boîtes de réception.
Le mode opératoire : usurpation par email et transferts de fonds
Le schéma de partners.group-appswiss.com reposait sur l’usurpation d’une identité financière par email. Des personnes ont reçu des messages provenant de [email protected], présentant une entité dénommée « Partners » comme un groupe d’investissement sérieux. Ces emails proposaient des placements, des rendements ou des opportunités financières destinés à convaincre les destinataires de transférer des fonds.
Ce type de fraude est précisément ce que les régulateurs désignent sous le terme de spoofing financier : l’usurpation d’une marque ou d’une identité pour capter la confiance d’épargnants. L’évaluation ScamDoc de partners.group-appswiss.com confirme le niveau de risque élevé associé à ce domaine. De même, des plateformes comme fxtrading.com ont utilisé des mécanismes comparables pour attirer des victimes avant de disparaître.
Les personnes ayant reçu des emails de [email protected] et ayant transféré des fonds à la suite de ces sollicitations disposent de recours. Conserver les emails reçus, les confirmations de virement et tout échange écrit constitue la base d’un dossier. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte en France dans ce type de situation.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris dont vous pouvez consulter la page de présentation de Me Anne Bernard-Dussaulx, intervient régulièrement sur les questions de spoofing financier. Dans une vidéo disponible sur notre site, elle explique précisément le mécanisme de l’arnaque au faux conseiller bancaire : comment des escrocs usurpent l’identité d’un établissement financier par email ou par téléphone, comment ils convainquent leurs victimes de valider des virements, et quels recours juridiques s’ouvrent ensuite. Ce type d’usurpation est
FAQ : vos questions sur partners.group-appswiss.com
Non. L’AMF a inscrit l’adresse [email protected] sur sa liste noire le 18 juin 2026 dans la catégorie « Usurpation ». Aucune société immatriculée correspondant à cette entité n’a pu être identifiée dans les registres européens. Le domaine a par ailleurs disparu du DNS le 12 août 2026, sans laisser aucune archive accessible.
Conservez impérativement tous les emails reçus de partners.group-appswiss.com, ainsi que les justificatifs de virement et tout échange écrit. Ces éléments constituent la base d’un dossier pénal. Vous pouvez consulter notre guide sur la procédure pénale et contacter BrokerDefense pour une évaluation de votre situation. Un dépôt de plainte auprès du procureur de la République ou via la plateforme Thésée reste possible.
Partners.group-appswiss.com est un sous-domaine de group-appswiss.com, lui-même sanctionné par la CySEC et l’AMF. Les deux entités partageaient le même registrar Hostinger, la même date de création au 13 avril 2026 et les mêmes serveurs de noms DNS-Parking. Il s’agissait donc d’une ramification du même dispositif frauduleux, déployée pour multiplier les canaux de contact avec les victimes.
En définitive, partners.group-appswiss.com illustre un mode opératoire précis et documenté : créer un sous-domaine rattaché à un réseau déjà sanctionné, usurper une identité financière par email, collecter des fonds auprès d’épargnants, puis disparaître sans laisser de traces web. Les personnes qui ont reçu des sollicitations de cette adresse et qui ont pu verser ou transférer des fonds à la suite de ces emails se trouvent dans une situation qui mérite une analyse sérieuse. BrokerDefense évalue chaque dossier individuellement, en tenant compte des éléments propres à chaque victime — nature des emails reçus, montants transférés, mode de paiement utilisé — avant d’envisager toute démarche. Si vous avez été contacté par partners.group-appswiss.com, rassemblez vos preuves et prenez contact avec notre organisation pour un premier examen de votre situation.
Article réécrit le 12/08/2026
