L’Autorité des Marchés Financiers a inscrit l’adresse [email protected] sur sa liste noire des usurpations d’identité le 6 juillet 2026. Le domaine antifraude-amf.com, créé le 22 mai 2026, exploite le terme « antifraude » associé au sigle de l’AMF pour se faire passer pour un service officiel de lutte contre la fraude. Les escrocs utilisent une messagerie Google SMTP pour envoyer des emails imitant le régulateur français et cibler des victimes d’arnaques financières. Notre analyse confirme qu’aucun site web n’a jamais existé sur ce domaine — seuls des enregistrements MX pour l’envoi d’emails ont été configurés. Le titulaire est masqué derrière PrivacyGuardian.org. Si vous avez reçu un message de [email protected], ne répondez pas et ne versez aucun fonds.
Dernière mise à jour : 08/07/2026
Sommaire
L’AMF a blacklisté [email protected] pour usurpation le 6 juillet 2026
Le 6 juillet 2026, l’AMF a inscrit l’adresse [email protected] sur sa liste noire des usurpations d’identité. Le choix du nom de domaine est particulièrement calculé : « antifraude » évoque un service de protection, et le suffixe « amf » suggère une affiliation officielle. L’adresse complète « [email protected] » imite le format d’un service d’assistance légitime, incitant les victimes à faire confiance et à communiquer des informations personnelles ou financières.
Le domaine a été créé le 22 mai 2026 chez NameSilo, LLC, avec protection d’identité PrivacyGuardian.org — le même registrar et le même service de masquage utilisés par crypto-amf.com, une autre usurpation de l’AMF blacklistée le même jour. Les serveurs DNS utilisés sont ceux de DNSOWL.COM, un prestataire tiers, et non ceux d’un hébergeur classique. Consultez la fiche WHOIS complète sur DomainTools.
Aucun site web, une messagerie Google : l’infrastructure minimale d’une fraude par email
Notre analyse technique confirme qu’antifraude-amf.com n’a jamais hébergé de contenu web. Le domaine ne possède aucun enregistrement A (pas d’adresse IP pour un site web), uniquement des enregistrements MX pointant vers SMTP.GOOGLE.com — le service de messagerie de Google Workspace. Cette configuration est encore plus minimaliste que celle de crypto-amf.com, qui utilisait Titan Email : ici, les escrocs ont simplement loué un compte Google Workspace pour envoyer leurs emails frauduleux, sans même configurer un serveur dédié.
Aucune page n’a été archivée par la Wayback Machine, et aucun certificat SSL n’a été détecté. Le domaine a été conçu exclusivement pour une campagne d’emails, probablement destinée à des victimes d’arnaques aux cryptomonnaies ou aux faux investissements. L’utilisation de Google SMTP permet aux escrocs de bénéficier de la réputation de délivrabilité de Google, rendant leurs messages moins susceptibles d’être filtrés comme spam.
Le piège du faux « service antifraude » : voler les victimes d’arnaques
Le mode opératoire est une variante de la « fraude au récupérateur » (recovery scam). Les escrocs contactent des personnes ayant déjà perdu de l’argent dans une arnaque financière et se présentent comme un « service antifraude de l’AMF » chargé de les aider à récupérer leurs fonds. Ils réclament alors des frais de dossier, des honoraires fictifs ou des taxes de déblocage. La victime, déjà fragilisée et rassurée par l’apparence institutionnelle de l’adresse, effectue un nouveau versement qui disparaît définitivement.
Ce schéma rappelle celui de crypto-amf.com, blacklisté le même jour par l’AMF, et celui d’audacia212.com, une autre usurpation sanctionnée en juillet 2026. L’AMF ne contacte jamais les épargnants par email non sollicité pour leur proposer de récupérer des fonds.
Dans cette vidéo, Maître Goce Novakov, avocat au barreau de Paris, qui intervient avec BrokerDefense dans la défense des victimes d’escroquerie financière, détaille les obligations des courtiers régulés par l’AMF et les recours des victimes face aux manquements.
Vous avez reçu un email de [email protected] ? Les actions
- Ne répondez pas. Toute interaction confirme aux escrocs que votre adresse est active. Signalez le message comme phishing auprès de votre messagerie.
- Ne versez aucun fonds. Les frais de dossier, honoraires ou taxes demandés sont fictifs — l’AMF ne facture jamais les épargnants pour récupérer leurs fonds.
- Déposez plainte. L’usurpation d’identité de l’AMF et la fraude au récupérateur sont des infractions pénales. Consultez notre guide complet sur la procédure pénale.
Vos questions sur l’usurpation AMF par antifraude-amf.com
L’AMF utilise-t-elle une adresse en @antifraude-amf.com ?
Non. L’AMF utilise exclusivement le domaine @amf-france.org pour ses communications officielles. Toute adresse contenant « amf » dans le nom de domaine mais pas dans la partie officielle @amf-france.org est frauduleuse.
Pourquoi le domaine utilise-t-il Google SMTP ?
Google Workspace (Gmail professionnel) offre une excellente délivrabilité des emails et bénéficie de la réputation de Google auprès des filtres anti-spam. Les escrocs exploitent cette réputation pour que leurs messages frauduleux arrivent dans la boîte de réception des victimes, plutôt que dans les spams.
Antifraude-amf.com et crypto-amf.com sont-ils liés ?
Les deux domaines partagent le même registrar (NameSilo), le même service de confidentialité (PrivacyGuardian.org), une création à 24 heures d’intervalle (21 et 22 mai 2026) et une inscription sur la liste noire AMF le même jour (6 juillet 2026). Ces similitudes suggèrent fortement un opérateur commun.
Antifraude-amf.com illustre un cas d’usurpation du régulateur français particulièrement cynique : les escrocs se font passer pour un service antifraude afin de voler une seconde fois des victimes déjà lésées. L’inscription sur la liste noire AMF du 6 juillet 2026 confirme la fraude. Si vous avez reçu un email de [email protected] ou si vous avez effectué un versement en réponse à cette adresse, contactez BrokerDefense pour une évaluation préalable.
