Legalrestitution arnaque : l’entonnoir d’e-mails a survécu au site

Le sous-domaine d’entonnoir, certifié jusqu’au 25 juillet 2026

Le dernier certificat conservé pour go.legalrestitution.xyz porte la date du 25 juillet 2026. À ce moment-là, l’adresse principale du domaine n’était plus couverte par aucun certificat depuis le 8 avril : l’appareil de démarchage a donc continué d’être entretenu après l’extinction de la vitrine publique de legalrestitution.xyz. Ce sous-domaine ne dessert plus aujourd’hui qu’une page d’erreur, tandis que le nom lui-même reste enregistré jusqu’au 7 janvier 2027.

Les enregistrements de la zone montrent que go.legalrestitution.xyz est un alias vers watch.saleshandy.com. Cet hôte appartient à une plateforme commerciale d’envoi de courriers électroniques, qui mesure l’ouverture des messages et le clic sur les liens qu’ils contiennent. Une société de restitution de fonds n’a aucun usage d’un tel montage ; une campagne de démarchage par courriel, en revanche, ne se conçoit pas sans lui.

Le nom retenu promettait la restitution de sommes perdues, c’est-à-dire précisément ce que recherche une personne déçue par un premier placement. Le procédé est rodé : des frais de dossier ou une avance d’honoraires sont réclamés pour récupérer des fonds qui, eux, ne reviendront pas. Notre dossier sur mica-recoveryacces décrit la même mécanique appliquée à une autre vitrine de fausse récupération, disparue depuis.

Dernière mise à jour : 18/09/2026

Le nom reste verrouillé jusqu’à l’échéance de janvier 2027

Le domaine legalrestitution.xyz a été créé le 7 janvier 2026 à 15h58, heure universelle, auprès de Dynadot, un bureau d’enregistrement établi aux États-Unis. Son échéance est fixée au 7 janvier 2027. La dernière modification portée au registre date du 27 février 2026, soit quelques semaines après l’ouverture du site.

Le titulaire, lui, n’apparaît pas : il s’abrite derrière une société de confidentialité, « Super Privacy Service LTD c/o Dynadot », qui ne laisse filtrer aucun nom de personne physique. Le nom porte en outre un verrou de transfert, qui interdit son déplacement vers un autre bureau d’enregistrement tant que ce statut n’est pas levé.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Deux certificats pour la vitrine publique, jamais renouvelés

Deux certificats Let’s Encrypt ont été délivrés le 8 janvier 2026, le lendemain de la création du nom : le premier pour l’adresse legalrestitution.xyz, le second pour sa variante en www. Tous deux arrivaient à échéance le 8 avril 2026 et n’ont pas été remplacés. Aucun autre certificat ne couvre la vitrine depuis cette date.

Cette chronologie ramène la durée de vie de la partie visible du dispositif à un seul trimestre, ce qui est court même pour un site monté pour durer quelques mois. Aucune destination ne subsiste du reste : la résolution ne rend plus rien, ni pour l’adresse principale ni pour la variante en www, et le contenu de la page n’a été conservé par aucun service d’archivage public. Nous ne pouvons donc pas décrire ce que la vitrine affichait, et nous nous en tenons aux éléments vérifiables.

Une messagerie professionnelle et des serveurs de noms loués

La zone du domaine réserve un autre enseignement. Elle déclare un serveur de messagerie chez Google, une politique d’expédition adossée aux serveurs du même fournisseur, ainsi qu’un jeton de vérification qui atteste que le domaine a été déclaré dans une console d’administration Google. L’opérateur s’est donc donné les moyens d’écrire depuis une adresse professionnelle à l’apparence crédible, plutôt que depuis une boîte gratuite.

Les serveurs de noms, eux, sont empruntés à un prestataire de DNS géré, avec quatre adresses réparties sur trois extensions techniques. Le montage coûte quelques euros par an et se retrouve d’un dossier à l’autre.

Interrogées le 18 septembre 2026, les listes publiques de l’Autorité des marchés financiers ne comportent aucune mention de ce nom. Ce constat est borné à cette date et ne vaut pas attestation de régularité : il signifie seulement qu’aucune autorité n’a reconnu cette entité comme intervenant autorisé.

Les services de réputation, en revanche, l’ont fiché : la fiche ScamDoc de legalrestitution.xyz lui attribue un indice de confiance faible, à 25 %. Un autre dossier, Financial Recovery Services, illustre la même promesse de récupération de fonds.

Un versement, une trace, et la voie pénale

Un virement laisse une trace durable : le nom du bénéficiaire, l’identifiant du compte crédité et l’horodatage figurent sur le relevé, et ces mentions peuvent être versées à un dossier. Un dépôt de plainte repose sur des pièces précises : notre page sur la plainte au pénal récapitule celles qu’un tribunal demande et la manière de les présenter.

Cette affaire a été portée devant le tribunal de Perpignan par Maître Denitza Gueorguieva, avocat au barreau de Lyon, qui revient ci-dessous sur l’arnaque à l’or, sur la procédure civile menée jusqu’au jugement, sur la récupération des avoirs et sur l’indemnisation obtenue par la victime.

Réunir les pièces avant que les comptes ne bougent

Les éléments qui comptent ne se trouvent pas sur le site, qui a cessé de répondre, mais dans la boîte de réception et chez la banque du payeur. Il faut les réunir tant que les messages sont encore accessibles et que la banque conserve ses relevés :

• le relevé du ou des virements, avec le nom du bénéficiaire, l’IBAN crédité et la date d’exécution ;
• les courriers reçus, en conservant l’adresse d’expédition en @legalrestitution.xyz et les liens de suivi qu’ils comportaient, même s’ils ne mènent plus à rien ;
• les échanges écrits avec l’interlocuteur, courriels comme messagerie, avec les coordonnées utilisées et le nom du contact ;
• le signalement à la banque, pour qu’elle note l’opération contestée et vérifie ce qu’il est encore possible de retenir côté compte destinataire.

Ces pièces servent d’abord à établir un préjudice chiffré, ce qui conditionne toute demande d’indemnisation. Un dossier incomplet se referme vite ; un dossier daté et ordonné se reprend, même plusieurs mois après l’arrêt du site.

Ce que le dossier permet encore d’établir

Article réécrit le 18/09/2026