Sommaire
La zone du nom n’est plus servie, l’enregistrement court jusqu’en 2027
Le fait le plus significatif que révèlent nos vérifications du 18 septembre 2026 tient en peu de mots : le nom bpcebanxo.com et son sous-domaine web.bpcebanxo.com restent enregistrés, actifs selon leur fiche de registre, et pourtant aucune requête n’aboutit sous eux. Les deux serveurs de noms annoncés dans le fichier du registre refusent de répondre pour l’ensemble de la zone : ni adresse de machine, ni serveur de messagerie, ni enregistrement de texte, que ce soit pour le nom principal, pour sa forme précédée de « www » ou pour l’adresse web qui avait été exploitée. Deux services de résolution publics, interrogés séparément, ont donné le même résultat. Le dispositif existe donc encore à l’état de nom nu, toujours annoncé, mais ne servant plus rien.
Cette situation diffère d’un simple abandon. Le nom n’a pas été restitué : son échéance court jusqu’au 13 mai 2027, soit près d’un an encore à compter de nos relevés. Le statut porté par la fiche reste « actif ». Le dossier a même été modifié le 25 août 2026, soit trois mois après l’enregistrement initial. Quelqu’un, ou quelque chose agissant pour le titulaire, a donc touché à ce dossier après la mise en service du portail de connexion et après l’expiration des certificats, sans pour autant remettre la zone en service ni restituer le nom. Le dispositif survit, délibérément ou non, sous une forme réduite à sa seule existence administrative.
Dernière mise à jour : 18/09/2026
Titulaire masqué, enregistrement prolongé jusqu’au printemps 2027
L’enregistrement de web.bpcebanxo.com remonte au 13 mai 2026 à 12 h 59 UTC. Le nom principal, bpcebanxo.com, porte la même date d’enregistrement, la même échéance et les mêmes serveurs de noms. Le bureau d’enregistrement retenu est NameSilo, LLC, établi aux États-Unis, un prestataire qui propose par défaut une protection de la vie privée du titulaire. Conséquence directe : la fiche publiée ne mentionne ni nom de personne, ni organisation, ni pays. L’identité de celui ou de ceux qui détiennent ce nom reste entièrement opaque à quiconque consulte les données publiques.
Les serveurs de noms annoncés dans cette fiche sont carl.ns.cloudflare.com et gemma.ns.cloudflare.com. Ces deux nœuds appartiennent à un réseau de diffusion mondial largement utilisé par des sites légitimes comme par des opérations frauduleuses. Leur présence dans la fiche ne constitue pas en soi un indice : ce qui est déterminant, c’est qu’ils refusent désormais de répondre pour la zone bpcebanxo.com, quelle que soit la forme sous laquelle elle est interrogée. La fiche du registre continue d’afficher leur nom, mais aucune information de résolution ne transite plus par eux pour ce nom.
La seule pièce encore interrogeable sur ce nom reste la fiche WHOIS complète sur DomainTools.
Trois certificats émis le jour de l’enregistrement, aucun ensuite
Le 13 mai 2026, jour même où les deux noms ont été enregistrés, trois certificats de sécurité ont été délivrés. Deux provenaient de Let’s Encrypt, le troisième de Google Trust Services : deux autorités distinctes sollicitées le même jour, ce qui suppose une mise en place coordonnée et rapide de l’infrastructure. Ces certificats couvraient le nom principal, l’ensemble de ses sous-domaines sous forme sauvage et l’adresse web qui allait servir le portail. Leur délivrance simultanée, dès le lendemain de midi suivant l’enregistrement, indique que le dispositif technique était prêt à fonctionner immédiatement.
Tous trois sont arrivés à échéance le 11 août 2026, soit moins de trois mois après leur émission. Aucun certificat n’a été délivré pour ce nom depuis lors, ce que nos recherches confirment. L’absence de renouvellement est cohérente avec la disparition de toute résolution : un nom qui ne sert plus d’adresse n’a plus besoin de certificat. Par ailleurs, aucune copie de page n’est conservée dans les archives publiques générales du web pour ce nom, à quelque date que ce soit, à l’exception de la capture réalisée le 14 mai 2026 dans un service spécialisé. Le portail n’a donc laissé aucune trace dans les index habituels.
Un espace de connexion figé dans une copie publique
Une seule capture publique du contenu servi sous ce nom a été produite, le 14 mai 2026, un jour après l’enregistrement. Elle montre une page rédigée en français, intitulée « Mon espace : Se connecter », présentée comme un portail d’accès à un espace client bancaire. La page comportait un renvoi interne vers une adresse de connexion. Elle était diffusée par le même réseau de diffusion que celui annoncé dans la fiche du registre pour le nom. Aucune autre capture n’existe à une date antérieure ou postérieure dans les archives publiques générales du web : le portail a été actif pendant une période très brève, sans jamais être indexé.
Les listes tenues par l’Autorité des marchés financiers ont été relues le 18 septembre 2026 pour ce dossier : aucune ligne ne reprend ce nom. Les recherches menées sur le registre public britannique n’ont pas fait apparaître d’entité portant ce nom, et l’autorité chypriote de surveillance des marchés n’a publié aucune mise en garde visant cette adresse. L’absence de ces inscriptions ne vaut pas quitus : elle signifie simplement que le portail n’a pas encore fait l’objet d’une procédure formelle connue de nos services à la date de ces vérifications. La fiche d’évaluation de cette adresse affiche un indice de confiance de 1 %, le plus bas de l’échelle employée par ce service.
Devant le juge pénal, ce qu’un versement laisse encore comme prises
Le nom bpcebanxo.com est construit en accolant le préfixe « web » au nom du groupe BPCE, l’un des principaux groupes bancaires français, qui regroupe les Banques Populaires et les Caisses d’Épargne. Le groupe BPCE est un établissement réel, réglementé, dont les marques bénéficient d’une forte notoriété auprès du grand public. Rien dans nos vérifications ne rattache ce groupe à l’exploitation du portail décrit ici : aucune page n’a jamais été servie par lui sous ce nom, et le titulaire reste anonyme. L’usage du nom constitue une appropriation de marque sans fondement apparent.
Des montages comparables ont été documentés dans d’autres dossiers traités par BrokerDefense : Sofinco-contact et Banque Populaire Finance International illustrent la même logique d’usurpation d’enseignes bancaires françaises largement connues, l’une au nom d’un service de crédit grand public, l’autre au nom d’une enseigne appartenant au même groupe que BPCE. Ces précédents montrent que les victimes disposent de voies pénales réelles, à condition de constituer leur dossier rapidement et avec rigueur.
Pour toute personne ayant effectué un versement via ce portail, la priorité est de rassembler les preuves encore accessibles : copies d’écran des échanges, relevés de virement, courriels reçus, captures de la page de connexion si elles ont été conservées. Notre guide sur le dépôt d’une plainte et la constitution du dossier détaille les étapes à suivre et les pièces à produire pour que la procédure porte ses effets.
Deux jugements d’escroquerie rendus respectivement au Mans et à Toulouse, et les suites concrètes qu’ils ouvrent pour des personnes trompées : c’est l’objet du dossier présenté par Maître Goce Novakov, avocat dont le cabinet est établi à Paris. Cet entretien ne porte pas sur web.bpcebanxo.com, mais sur des affaires distinctes, et il montre ce que la procédure pénale peut produire lorsque le dossier est correctement préparé.
Trois réponses aux questions les plus courantes sur ce nom
Non. Le groupe BPCE est un établissement bancaire français réel et réglementé. Nos vérifications n’établissent aucun lien entre ce groupe et l’exploitation du portail servi sous ce nom. Aucune page n’a jamais été diffusée par le groupe BPCE sous cette adresse, et le titulaire du nom reste anonyme derrière une protection de la vie privée souscrite auprès du bureau d’enregistrement américain.
Le nom bpcebanxo.com et son sous-domaine sont toujours détenus par leur titulaire et annoncés comme actifs dans le fichier du registre, avec une échéance fixée au 13 mai 2027. Cependant, les deux serveurs de noms indiqués dans cette fiche refusent désormais de répondre pour l’ensemble de la zone : aucune adresse de machine, aucun serveur de messagerie et aucun autre enregistrement ne peuvent être obtenus, que ce soit pour le nom principal ou pour ses sous-domaines. Le nom continue d’exister administrativement, mais ne sert plus aucun contenu ni aucun service.
Trois réflexes s’imposent : réunir les relevés de virement et les échanges écrits conservés, puis confier l’ensemble à un professionnel capable de les exploiter dans une plainte. Ces pièces déterminent ce qui pourra être rattaché à un versement précis. BrokerDefense peut examiner le dossier avant toute démarche formelle et orienter vers les voies les mieux adaptées.
Un portail bancaire qui n’a laissé qu’un nom
Le bilan de nos vérifications sur web.bpcebanxo.com est celui d’un dispositif qui a fonctionné brièvement, du 13 mai au plus tard jusqu’à l’été 2026, avant de se réduire à une existence purement administrative. Le portail de connexion, conçu pour imiter un espace client bancaire sous un nom accolé à celui du groupe BPCE, n’a laissé qu’une seule trace publique datée du 14 mai 2026. Les certificats ont expiré le 11 août 2026 sans être renouvelés, et les serveurs de noms ne répondent plus pour aucune requête. Ce que les victimes éventuelles affrontent aujourd’hui, c’est précisément cette disparition : un interlocuteur devenu introuvable, un nom qui subsiste mais ne conduit plus nulle part, et des fonds qui ont quitté leur compte vers une destination que les vérifications ordinaires ne permettent pas de retracer seul.
La constitution rapide d’un dossier complet reste la condition première pour que des démarches aboutissent. BrokerDefense examine volontiers le dossier des personnes concernées avant qu’elles s’engagent.
Contactez notre service d’aide aux victimes
Article réécrit le 18/09/2026
